我遇到的难题：如何过滤整个Intranet和Internet的通信？UP也有分哦！呵呵！

[shaohua]

我遇到的难题：如何过滤整个Intranet和Internet的通信？（也许表达的不准确）
问题的提出：因为某单位几乎所有员工都有一台计算机，该单位的信息呢，比较敏感，
而且在某些场合，又需要每个员工都能比较方便的访问Internet，且员工之间能相互
访问，现在将整个单位的计算机组成一个Intranet，再通过一台用于过滤信息的计算
机（叫防火墙也好，其他名字也好）联通Internet，现在的要求是；将员工从网络上
收发的所有EMail,ftp,http以及包括QQ等在内的所有通信均记录下来（生成日志文件，
该日志文件得记录该员工的IP地址，如果有可能，最好能记录本次通信所使用的协议和
所使用的软件），并且能对所通过的信息按关键字进行过滤（暂不考虑加密传送的情
况）。不知该如何实现，是否做个代理就行了。

该单位的所有员工所用的计算机的操作系统为Windows系列，该过滤用的机器所装操作
系统可以由开发人员选择，我们可以使用Linux或着Windows 2000。开发工具也任选。
各位能够提点好建议？

[shaohua]

to 10ach(泥鳅):
怎么个“ 其实我想直接用个防火墙就行了嘛，最基本的功能呃！”呢？是我弱智
还是你水平太高？你如何做到客户的要求？1。信息过滤也许可以，不过按内容过
滤我不知你如何实现？2。按签名过滤，你如何实现？3。如果局域网内有人收了电
子邮件，则该监控程序必须备份一份具体的EMail内容，你如何做？同样，有人发
了也是一样（见我前面写的要求：将员工从网络上收发的所有EMail,ftp,http以及包括QQ等在内的所有通信均记录下来”），你如何做？

[batizhou]

难，捕获IP包然后分析吧，检测其中的字段，符合特征要求的不转发，比如说邮件，要发邮件有HELO xxx\r\n,MAIL FROM: [e-mail]\r\n等字样，如果发现这些就知道是在发邮件。不过可能应该有现成的防火墙能满足你的需要。

[zhangxf2000]

up

[tianlinyi]

up

[tianlinyi]

up

[TyraelTiger]

要对NDIS进行底层编程，你可以看一下
www.driverdevelop.com

[jaidy]

up

[qinghero]

up

[qhq800]

up

[weblove]

up~~~~~~~~~~~

[chengyang1104]

我一直在关注这个问题
但大家一直在UP
我不知道为什么
难道真的没有解决方案吗？》

[shaohua]

正是，正是。请大家多多关心。

[xuchengyong]

VB中 有 改 变 系 统 时 间 的 语 句 。 使 用
Date= 日 期
来 改 变 系 统 日 期 ， 而
Time = 时 间
来 改 变 时 、 分 、 秒 。 Windows中 确 实 有 修 改 系 统 时 间 的 API， 是 SetSystemTime， 用 起 来 比 较 麻 烦 。

[ourworld]

有现成产品可以做到，自己编程工作量很大，ms提供了提取网络底层信息的接口，但得到的是原始数据，解析困难很大

[shaohua]

不知河出有该产品下载？

[Richuen22]

up up分先。^O^

[gbstar2021]

可以写一个类似代理服务器的东西

[冰箭]

编写驱动吧,不过肯定降低性能

[Knight_T]

好象不实用。

[qdwfji]

up好了，呵呵