随着近年来互联网应用尤其是移动互联网的爆发式发展,新的网络应用形式日新月异,在飞速发展的同时也暴露出网络内容良莠不齐的实际问题,国家一向非常重视和提倡互联网及信息行业的健康发展,并大力营造绿色有序的市场秩序。互联网数据中心(IDC)机房作为重要的网络和信息服务基础设施之一,汇集了大量的网络和信息资源,正因为这样,也使它成为网络信息安全的重点管控对象,加强网络内容管理的任务日益紧迫。针对此种情况,为保障因特网数据中心(IDC)及因特网接入(ISP)市场的有序运行,国家工信部先后下发了一系列针对性的管理文件,要求包括基础运营商在内的各IDC/ISP业务运营企业必须建立信息安全管理系统(ISMS,下同),来重点加强对IDC/ISP业务的监管,以保障国家互联网环境的健康,防范各类安全风险,防止各类不良信息的传播。在国家要求对于内容级的信息安全监管的新形势下,传统的基于IP、端口和协议的识别方式已无法满足实际需要。随着深度包检测(Deep Packet Inspection,DPI)技术的不断成熟,使其能够被应用在高速率、大带宽的网络中,能够实现对应用层的数据内容进行深层解析。本文设计并实现了一个基于DPI技术、满足监管要求的信息安全管理系统,实现对不良信息及时发现和处置。对流量采集、部署方式、网络数据分析、负载均衡、关键字检测等与ISMS实现有关的理论技术、方式方法进行了研讨和对比,详细论述了ISMS的整体设计原则、架构,各功能模块的定位、设计和实现,并对系统实现中的关键技术进行了深入的研究。经对系统功能进行测试,成功实现对包含特定关键字的网络流量进行识别和封堵,与功能要求一致,经实际运行证明,可以满足信息安全管理工作的需要。