随着因特网应用的快速增长,非法窃取网络资源、非法使用网络业务等网络上的安全隐患不断出现,而木马病毒、蠕虫病毒、拒绝服务攻击,甚至恶意攻击与破坏等事件也在网络上泛滥。这些安全问题给网络用户、业务提供商和运营商造成了巨大的损失,同时,也让人们深刻地意识到基于IP技术的Internet应用存在着严重的网络安全问题。网络的开放性和IP网络固有的脆弱性,使得网络用户很容易会访问到包含有害信息的网站,所以设计一个用户网络访问监控系统,对于有效防止授权用户访问非法的网络资源是非常必要的。该系统是在Windows下使用C语言进行开发的,采用Winpcap捕获帧,并对捕获的帧进行协议解析,对其中的IPv6包进行逐层解析,通过对应用层HTTP报文的解析,提取出用户请求的URL,将此URL与数据库中的黑名单信息进行匹配。如果匹配成功,则拦截用户的访问,主要是通过重定向技术,发送HTTP重定向报文到指定页面。系统会及时更新数据信息,以提高系统拦截的准确性。本文首先分析了课题的研究背景,国内外现状等基本信息,然后简单介绍系统实现所需要的相关知识。对系统的进行分析,为系统的设计提供了相关依据。然后,系统根据对功能的设计,实现系统的各个功能。最后,对系统进行访问拦截等的测试,并进行展望。