随着互联网的不断演化发展,人与人在网络上的沟通也变得越来越密切。尤其是近些年来即时通信工具的快速发展,基于IM工具的沟通已经成为生活、工作和学习必不可少的部分。但是IM工具在给人们带来便捷的同时,也给信息安全和信息净化带来新的挑战。由于网络通信的成本低,方式隐蔽,可能被不法人员利用成为机密信息或不良信息散播的工具,因此对IM工具进行安全管理是网络管理面临的迫切问题。本论文针对传统即时通信工具安全管理系统存在的不足,设计并且实现了一个基于会话关联与正则表达式加速匹配的高效即时通信工具安全管理系统。本文在大量的抓包分析基础上,对主流IM通信机制进行了研究,包括登录认证、连接请求、以及文本传输的各个过程,深入分析并概括了其交互过程中的协议格式,总结出其应用层的特征字符串。即时通信工具安全管理系统通过会话关联,解决了传统IM工具安全管理软件对消息发送方和接收方的有效截取问题。即时通信工具安全管理系统不仅能对主流即时通信(MSN、Fetion、雅虎通等)的文本信息进行捕获,还能够对MSN和雅虎通这两个不同即时通信软件之间的互相发送的文本信息进行有效提取,并且通过设置敏感词,可以实现对包含敏感词的消息进行报警。同时,为保证系统的高效特性,提出了基于确定的有限自动机的正则表达式加速匹配思想,加速了定位包含敏感词消息的速度。实验数据表明,采用确定的有限自动机进行加速对于定位包含敏感词消息具有高效的特性,当通过网关的即时通信文本信息的数据包每秒小于1000个时,即时通信工具安全管理系统仅有小于0.21%的漏检率。所以,即时通信工具安全管理系统对于中小型规模企业网,能够进行有效的监控。