随着网络的普及和快速发展,信息可以利用网络更为方便的传输,但随之而来也产生了一些日益突出的问题。一是大量的信息资源给检索带来困难。二是网络信息安全的问题,恶意病毒的破坏,反动、色情、暴力等不良内容在互联网上的传播已经成为日益突出有待解决的问题。应运而生对网络的监督和控制,成为当前的研究重点和热点。本论文,首先从网络安全的现状入手,介绍了国内外的流行网络安全技术,并分析了它们各自的优缺点,对网络监控研究现状进行了总结,对监控的技术、方法、体系结构进行了深入的分析,并对监控系统的主要技术难点进行了研究和实践:第一,针对中小型的事业,企业单位等的网络规模及应用进行了分析,提出了一种适用于中小型网络的监控模型。通过层次化及模块化的设计,使得该模型可以达到针对不同应用的可定制性,具有方便,灵活的特点。第二,对不同的网络架设结构,提出了不同的监测和控制的办法。针对TCP类网络应用提出了一种通过拆断连接过程的阻断方法,并进行了大量的实践测试。通过试验系统的测试证明了这种阻断方法可以更加经济的,有效的控制TCP类通讯。第三,研究了多种模式匹配算法。网络信息监控系统中最重要的一个环节是模式匹配,目前的模式匹配主要是对报文中的特征字符串的匹配。针对目前应用最广泛各种模式匹配算法进行的试验。