一种分离式多级缓冲网络内容过滤系统及方法

摘要

本发明涉及网络技术领域，具体涉及一种分离式多级缓冲网络内容过滤系统及方法。本发明要克服现有系统中的稳定性差，负载、处理性能较低的问题，现提出的技术方案是一种分离式多级缓冲网络内容过滤系统，包括流重组模块、协议处理模块、内容过滤模块和日志服务模块；一种分离式多级缓冲网络内容过滤方法：包括以下几个步骤：步骤一：组流模块建立流文件并写文件名进管道；步骤二：协议模块处理流文件产生真实文件和链接；步骤三：内容模块读取链接文件进行内容过滤；步骤四：日志模块入队列并根据对立优先级处理，由数据库访问线程根据策略从对列中取日志存储到数据库。与现有技术相比，本发明的优点如下：稳定性高，处理性能高。

主权项

一种分离式多级缓冲网络内容过滤系统，包括流重组模块、协议处理模块、内容过滤模块和日志服务模块；组流模块负责捕获网络报文，进行协议解码，tcp协议栈处理，组成流文件存储到内存文件系统中，并通过管道向协议处理模块发送消息；协议处理模块负责对流文件进行处理，解析出ip地址，端口，邮件地址、主题、正文、附件等内容，并把这些文件存储的指定目录，同时在另一对应的目录建立链接文件；模式匹配模块监控链接文件目录，当有新的链接文件建立时就会受到信号同时获得文件名称，打开该文件进行多模式匹配处理，最后把处理的结果发送给日志服务模块；日志服务模块接受日志消息根据不同的消息类型挂载到不同的队列，各队列处理线程从各自对列取出消息存储到数据库。