朱 健，卢秉亮，张春宇

(1.沈阳航空职业技术学院，沈阳110034;2.沈阳航空航天大学计算机学院，沈阳110136;3.中国电子科技集团公司第四十七研究所，沈阳110032)

1 引言

随着Internet的迅速发展和用户对网络信息安全需求的不断增加，信息过滤以及相关技术取得了很大进展。Denning于1982年提出了“信息过滤”［1］的概念，利用“内容过滤器”对实时的电子邮件进行信息过滤。1987年，Malone等人研制了基于内容过滤(Content-based Filtering)的“Information Lens”［1］。上世纪八十年代末，由美国 DARPA(高级研究计划局)资助的“Message Understanding Engineer”［3］极大地推动了信息过滤技术的发展。在我国，清华大学的曾春等根据不同用户的兴趣不同及多样性的特点，提出了基于内容的个性化搜索算法［4］，田范江等人从用户要求的不同角度出发完善算法，不断提高信息过滤的质量和速度［5］。

2 内容过滤技术

2.1 包过滤技术

网络上的内容信息是以数据包(Packet)进行传送的。每个包都有一个源IP地址和一个目的IP地址，包过滤可以通过检查数据包的IP地址来过滤信息内容。但IP地址和内容并不是一一对应关系，往往会对合法内容造成误判，不能满足基于内容安全的保护需求，需要采用内容过滤技术。

内容过滤是对应用层内容协议中所传输的信息内容进行分析，并根据预先设置的过滤条件，控制信息的下一步传送方向。内容过滤主要有两种实现形式:白名单(White List)也称为包含过滤 (Inclusion Filtering)，只有在此名单中的信息才能被访问，具有较高的安全性，但“白名单”数据量大，在进行关键字匹配时需要较多的时间，影响了网络速度，同时也增大了维护的代价。……