本论文针对网络垃圾信息越来越多，网络信息需要区分对待。同时Linux内 核24.x和2.6.x所带的防火墙Nctfilte:框架是一个柔性的、可扩展的框架，其本 身提供了包过滤(PacketFilter)和网络地址转换(NAT)功能，但没有提供内容 过滤功能。基于Netfilter框架的基础上建立内容过滤系统，对网络信息进行内容 过滤是一个可行的方案。 本论文提出并实现了一个基于Netfilter的内容过滤系统，该系统由两个子 系统组成:添加内容过滤模块的Netfilter子系统，建立修正特征库子系统。