CN1863211A - 内容过滤系统及其方法 - Google Patents

Abstract

本发明涉及通信技术，公开了一种内容过滤系统及其方法，使得移动网络在实现内容过滤功能的同时，不影响网络性能。本发明中，业务服务器在向用户发送内容之前，先将该内容携带在过滤请求消息的附件中，或由该请求消息中的统一资源定位所指定，发送给过滤设备，请求过滤设备对该内容进行过滤处理，并根据过滤设备的过滤结果将过滤后的内容发送给用户。过滤设备实现病毒扫描、内容分类以及内容过滤服务。服务可以由用户定制。内容过滤的规则包括公共的规则和用户自定义的规则。

Description

内容过滤系统及其方法

技术领域

本发明涉及通信技术，特别涉及内容过滤技术。

背景技术

随着移动通信技术的发展，越来越多的人拥有了诸如手机之类的用户设备(User Equipment，简称“UE”)，享受着移动通信服务的便捷。UE可以是手机，也可以是带有移动终端的笔记本电脑，或者是安装在车辆上的移动通信设备，这些设备能够同无线接入网络(Radio Access Network，简称“RAN”)进行语音和/或数据通信业务，例如打电话、短信、传真、网上浏览，以及收发电子邮件等等。

随着UE的功能逐渐加强，以及移动网络的带宽和服务质量日益得到保障，利用UE和移动网络开展的多种多媒体业务正在融入人们的生活。但随之而来的是各种垃圾短信、色情图片、非法信息等骚扰人们生活的内容。

为了避免非法信息的侵扰，用户希望能采取适当的技术措施，对互联网不良信息进行过滤，既可阻止不良信息对人们的侵害，适应社会对意识形态方面的要求，同时，通过规范用户的上网行为，提高工作效率，合理利用网络资源，减少病毒对网络的侵害，这就是内容过滤技术的根本内涵。

一般来说，内容过滤技术包括名单过滤技术、关键词过滤技术、图像过滤技术、模板过滤技术和智能过滤技术等，现阶段的内容过滤技术主要分为基于网关和基于代理两种。

基于网关的内容过滤技术通过在网关处设置内容过滤系统来实现内容过滤，如图1所示，它是目前广泛采用的方法。

基于网关的内容过滤一般嵌入专门的安全网关或者防火墙等网关设备中，此种网络设备一般有静态和动态两种内容过滤方式。所谓静态过滤，就是可自定义可信站点和禁止站点。比如，静态过滤可以阻塞对“交友社区”的访问，以拒绝访问“交友社区”的网站内容。动态过滤也很重要，因为因特网(Internet)和万维网(World Wide Web，简称“Web”)都不是静态的。新的网页正以每年数以亿计的速度添加到Web，每分钟都有新的站点和页面出现。并且，Web页不是一个单一的实体，而是由众多独立的组件组成，每个组件都有它们自己的统一资源定位(Universal Resource Locator，简称“URL”)，浏览器可以单独和独立地获取它们。其中每个组件都可以通过其URL直接访问，因此均是过滤对象。动态内容过滤可以通过设定URL中的关键词，来过滤包含此关键词的站点，以确定用户是否应获取某一请求的URL，即便该URL没有明确定义。比如，动态过滤可以拒绝访问URL中有“Porn”字样的所有站点。

基于网关的内容过滤技术现在十分普及，因为网关在网络层上处理数据，其处理效率高、速度快，然而因为其内容过滤大部分是必须针对应用层进行的，要求内容过滤技术十分全面，需要过滤设备能够对全部网络层的数据进行应用层的分析，解析多种网络协议。对不认识的协议内容，过滤系统无法完成解析过滤，并且可能对网络速度产生负面影响。而且对于一些加密的内容，基于网关的内容过滤技术无法对其进行内容过滤。并且过滤规则单一，只能设置统一规则，无法根据每个用户需求设置不同规则。

除了基于网关的内容过滤外，还有基于代理的内容过滤。基于代理的内容过滤主要以专用的硬件代理上网设备实现，一般是将设备配置成代理缓存服务器，并部署在企业用户和Internet之间，这些优化的专用设备能够智能地管理用户的内容请求。当用户请求一个URL时，请求首先到达设备相应端口的安全专用设备进行认证和授权。如果请求的页面中的对象已经在该专用设备的本地缓存中，就从本地直接返回结果给用户，如果不在本地缓存中，安全专用设备就作为用户的代理，通过Internet和源服务器通信。当对象从源服务器返回时，就保存在本地缓存中，以为后续的访问请求服务，同时传送一个拷贝给访问的用户。整个过程被全程监控，并作记录，供访问报告统计和为企业计划提供依据。基于代理的内容过滤易于实现，但对硬件处理速度要求很高，并且与基于网关内容过滤一样会对网络速度产生负面影响，而且两者都是串行处理，无论网关和代理出现故障都会使网络不通。

发明内容

有鉴于此，本发明的主要目的在于提供一种内容过滤系统及其方法，使得移动网络在实现内容过滤功能的同时，不影响网络性能。

为实现上述目的，本发明提供了一种内容过滤系统，包含：

为用户提供服务的业务服务器以及至少一个实现内容过滤功能的过滤设备；

所述业务服务器将需要发送给用户的内容发送至所述过滤设备请求过滤，并根据该过滤设备返回的过滤结果将过滤后的内容发送给该用户。

其中，所述过滤设备中包含：

用于收发消息并对接收到的消息进行解析的消息处理单元、用于根据内容分类以及内容分级的规则对所述消息中的指定内容进行分类并标识等级的内容识别和标识单元、用于根据公共内容和/或用户自定义内容的过滤规则对经过所述分类并标识等级的内容进行过滤的过滤单元、以及主控单元；

主控单元用于根据所述消息处理单元从所述业务服务器处接收到的消息并从中解析出的过滤请求调用所述内容识别和标识单元以及过滤单元对该消息中的指定内容进行相应的过滤处理，并将过滤结果通过所述消息处理单元发送给所述业务服务器。

此外在所述系统中，所述过滤设备中还包含：

病毒库，用于记录病毒特征；

病毒扫描单元，用于根据所述病毒库中的病毒特征对所述消息中的指定内容进行病毒扫描。

此外在所述系统中，所述过滤设备中还包含：

订阅和用户规则管理单元，用于管理用户对病毒扫描、内容识别和标识、以及内容过滤业务的订阅，并管理所述用户自定义内容的过滤规则；

所述主控单元根据所述订阅和用户规则管理单元中所述用户订阅的服务进行相应的过滤处理。

此外，所述系统还包含远程存储模块，用于存储所述消息中的指定内容；

所述过滤设备根据所述消息内的统一资源定位从所述远程存储模块获取到所述指定内容。

此外在所述系统中，所述过滤请求包含发起该过滤请求的业务服务器标识、该过滤请求的标识号、请求过滤的内容源标识、请求的过滤功能、内容是否经过分类的标识、以及要求返回的过滤结果。

此外在所述系统中，所述过滤设备中还包含信息记录单元，所述主控单元将对所述消息中的指定内容进行相应过滤处理的过滤结果记录在该信息记录单元内。

本发明还提供了一种内容过滤方法，包含以下步骤：

为用户提供服务的业务服务器向过滤设备发送过滤请求消息，将需要发送给用户的内容作为该消息中的指定内容请求所述过滤设备对该内容进行过滤处理；

所述过滤设备根据接收到的所述过滤请求消息对该消息中的指定内容进行相应过滤处理，并将过滤结果返回给所述业务服务器；

所述业务服务器根据所述过滤设备返回的过滤结果将过滤后的内容发送给所述用户。

其中，所述过滤处理包含以下子步骤：

根据所述内容识别和标识单元对所述消息中指定内容的识别和标识结果，匹配适用的过滤规则，并根据所匹配的过滤规则对该消息中的指定内容进行过滤。

此外在所述方法中，所述用户向所述过滤设备订阅对所述业务服务器发送给该用户的内容的过滤处理服务；

所述过滤设备根据所述用户订阅的服务进行相应的过滤处理。

此外在所述方法中，所述用户订阅的服务包括病毒扫描、内容分类、内容过滤、以及内容分类与过滤。

此外在所述方法中，所述用户自定义所述内容过滤的规则，所述过滤设备根据公共内容和/或用户自定义的内容过滤规则对所述消息中的指定内容进行过滤处理。

此外在所述方法中，所述过滤设备从所述消息中携带的附件内获取到所述指定内容；或者

所述过滤设备根据所述消息的统一资源定位从远程设备获取到所述指定内容。

通过比较可以发现，本发明的技术方案与现有技术的主要区别在于，在业务服务器向用户发送该业务服务器所提供服务的内容之前，由该业务服务器先将该内容携带在过滤请求消息的附件中，或由该请求消息中的统一资源定位所指定，发送给过滤设备，请求过滤设备对该内容进行过滤处理，并根据过滤设备的过滤结果将过滤后的内容发送给用户。避免了由于过滤功能集中在网关处而对网络性能所造成的影响，而且无需解析多种网络协议，解决了对于不认识的网络协议无法完成内容过滤的问题。

过滤设备中包含的根据记录病毒特征的病毒库对请求过滤的内容进行病毒扫描的病毒扫描单元、根据内容分类以及内容分级的规则对请求过滤的内容进行分类并标识等级的内容识别和标识单元、根据公共内容和/或用户自定义内容的过滤规则对经过所述分类并标识等级的内容进行过滤的过滤单元，使得过滤设备实现了病毒扫描、内容分类以及内容过滤的三种服务。并且，通过订阅和用户规则管理单元，使得用户能够根据自身的需要向该过滤设备订阅相关的服务。

用户可以根据自身情况自定义内容过滤的规则，满足了用户的个性化需求，同时，由于用户自定义的内容过滤规则保存在网络中的过滤设备内，保证了其安全性。

附图说明

图1是现有技术中基于网关的内容过滤的示意图；

图2是本发明移动网络的内容过滤原理示意图；

图3是本发明第一实施方式移动网络的内容过滤系统结构图；

图4是本发明第一实施方式移动网络的内容过滤方法流程图；

图5是本发明第一实施方式移动网络的内容过滤中用户订阅过滤服务的方法流程图；

图6是本发明第一实施方式移动网络的内容过滤中用户自定义内容过滤规则的方法流程图；

图7是本发明第二实施方式移动网络的内容过滤系统结构图；

图8是本发明第二实施方式移动网络的内容过滤方法中过滤请求消息的示意图；

图9是本发明第三实施方式移动网络的内容过滤方法流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

本发明的核心在于，用户在使用某项业务，请求相应的业务服务器为其提供所需内容时，该业务服务器先将需要发送给用户的内容发送至过滤设备请求过滤；过滤设备根据接收到的过滤请求消息对其指定内容进行相应的过滤处理，并将过滤结果返回给该业务服务器；业务服务器根据过滤设备返回的过滤结果将过滤后的内容发送给用户，如图2所示。

下面根据发明原理对本发明第一实施方式移动网络的内容过滤系统进行说明。

如图3所示，本发明移动网络的内容过滤系统包含业务服务器以及至少一个过滤设备。其中，过滤设备还包含消息处理单元、主控单元、内容识别和标识单元、过滤单元、病毒扫描单元、订阅和用户规则管理单元、信息记录单元以及相应的病毒库、内容分类以及内容分级规则库、公共内容过滤规则库和用户自定义内容过滤规则库。

其中，消息处理单元用于收发消息并对接收到的消息进行解析，得到业务服务器的过滤请求。

主控单元根据该过滤请求调用各处理单元对内容进行相应的处理，将各处理模块处理的结果记录在信息记录单元，并将最终结果通过消息处理单元传给业务服务器。

病毒扫描单元用于根据病毒库中的病毒特征对指定内容进行病毒扫描，通过识别病毒唯一性标识，判断内容中是否携带病毒。

病毒库记录着电脑病毒的种种“相貌特征”，从而病毒扫描单元能够区分病毒程序于一般程序，进而能够及时发现，绞杀它们，所以有时也称病毒库里的数据为“病毒特征码”，病毒库需要时常更新，这样才能尽可能保护系统不被最新的病毒所侵害。

内容识别和标识单元用于根据内容分类以及内容分级的规则对消息中的指定内容进行分类，和识别内容的不同等级，并进一步根据其分类和分级的结果，采用语义描述的方法进行标识，对每一项识别的内容都赋予相应的内容描述，以区分内容的类别以及相应的等级。

内容分类以及内容分级规则是根据移动网络传输的内容，如语音、文字、图片、视频、流媒体等，按照这些内容的特征，对内容解析分类的规则；对每一类的内容，根据相关国家的法律或者标准或指导原则，对不同的内容按照不同的级别进行分级。

过滤单元用于根据公共内容和/或用户自定义内容过滤规则，结合用户信息，对已分类并标识等级的内容进行过滤。

公共内容过滤规则包括国家强制规则和运营商/服务商规则，国家强制规则是为了保护国家的安全和社会的稳定所制定的，用于禁止涉及违反国家法律，以及对国家安全和社会稳定存在隐患的内容在网络上传播。运营商/服务商规则是为移动网络运营商或者移动服务提供商设定的规则，可防止部分用户接触到不合适的内容。

订阅和用户规则管理单元用于管理用户对扫描病毒、内容识别和标识以及内容过滤服务的订阅，并管理用户自定义内容的过滤规则。

用户自定义内容过滤规则是用户根据个人喜好设定的阻止部分内容的规则，如用户自己设定不需要接收任何图片的规则，或者其他人为用户设定的规则，如家长为孩子设定的过滤规则。

信息记录单元用于记录对指定内容进行相应过滤处理的过滤结果。

具体地说，业务服务器在将内容发送给用户之前，先将内容发送至过滤设备请求过滤，过滤设备通过消息处理单元接收并解析来自用户端的消息，再由主控单元根据解析出的过滤请求以及用户订阅的过滤服务项目，调用病毒扫描单元和/或内容识别单元和/或过滤单元对消息中的指定内容进行相应的处理，主控单元将处理后的结果记录在信息记录单元内，并通过消息处理单元将处理后的结果发送给业务服务器。用户可以通过订阅和用户规则管理单元订阅所需的服务，包括病毒扫描服务，内容识别和标识服务，内容过滤服务。主控单元根据用户订阅的服务，调用相应的单元对其内容进行处理。用户还可以通过订阅和用户规则管理单元制定或更改其自定义的内容过滤规则。

以上对本实施方式的系统进行了说明，下面对本实施方式移动网络的内容过滤方法进行详细阐述。

如图4所示，在步骤401中，业务服务器向过滤设备发送过滤请求。

具体地说，首先用户需要订阅过滤服务，如病毒扫描服务、内容识别和标识服务、内容过滤服务等。如图5所示，在步骤510中，用户本人或者他人，如监护人，希望订阅某项过滤服务，向过滤设备发送订阅过滤服务的请求。在步骤520中，过滤设备验证服务订阅者是否有订阅过滤服务的权限，如果有，则进入步骤530，如果没有则进入步骤550，本次操作失败，过滤设备返回失败原因。在步骤530中，过滤设备进一步验证该用户是否适合此项服务，如果适合则进入步骤540，过滤设备通过订阅和用户规则管理单元记录并管理用户订阅过滤服务信息，并向用户返回订阅成功，服务已开通的消息；如果用户不适合此项服务，则同样进入步骤550，本次操作失败，过滤设备返回失败原因。

业务服务器在需要向用户发送内容时，根据用户订阅的过滤服务，向过滤设备发送过滤请求消息，过滤请求消息包含发起该过滤请求的业务服务器标识(RequestEnable)、该过滤请求的标识号(JobID)、请求的过滤功能(Function)、内容是否经过分类的标识(Classification)、要求返回的过滤结果(Result)、以及包含请求过滤的内容的附件。其中，请求的过滤功能可以标识所需的过滤服务，如1标识只请求病毒扫描服务，2标识请求内容分类服务，3标识请求内容过滤服务，4标识请求内容分类和过滤服务。另外，内容是否经过分类的标识为0时，标识内容未曾分类，为1时标识内容已经分类。

此后进入步骤402，过滤设备通过消息处理单元接收并解析来自业务服务器的过滤请求消息。

此后进入步骤403，控制单元根据解析出的过滤请求，判断该业务服务器是否请求了病毒扫描，如果请求了则进入步骤404，如果没有，则直接进入步骤405。

在步骤404中，过滤设备通过病毒扫描单元对需要过滤的内容进行病毒扫描，判断内容中是否携带病毒，如果是则过滤携带病毒的部分内容，并将扫描结果传给主控单元。

在步骤405中，主控单元进一步判断过滤请求中是否包含内容识别和标识请求，如果包含则进入步骤406，反之，则进入步骤407。

在步骤406中，过滤设备通过内容是否经过分类的标识，判断内容是否已经分类，如果未曾分类，则通过内容识别和标识单元，根据内容分类以及内容分级的规则对指定内容进行分类，识别内容的不同等级，并进一步根据其分类和分级的结果，对内容进行标识，将标识结果传给主控单元。

在步骤407中，主控单元判断过滤请求中是否包含内容过滤请求，如果包含则进入步骤408，反之，则进入步骤411。

在步骤408中，过滤设备进一步判断用户是否有自定义内容过滤规则，如果有则进入步骤409，反之则进入步骤410。

在步骤409中，过滤设备通过过滤单元，根据公共内容过滤规则和用户自定义内容过滤规则对经过分类并标识等级的内容进行过滤，并将过滤结果返回给主控单元。其中，用户自定义过滤规则是用户预先按照自身的喜好定义的内容过滤规则。进行过滤时，过滤单元先根据所述内容识别和标识单元对所述消息中指定内容的识别和标识结果，匹配适用的过滤规则，再根据所匹配的过滤规则对该消息中的指定内容进行过滤。

具体自定义内容过滤规则过程如图6所示，在步骤610中，用户本人或他人，如监护人，设定自定义内容过滤规则。在步骤620中，过滤设备判断设定者是否有权限为用户设定内容过滤规则，如果有，则进入步骤640，没有则进入步骤630，操作失败，通知规则设定者没有此权限。在步骤640中，过滤设备验证设定的自定义内容过滤规则是否符合分类原则，如果符合则进入步骤660，反之则进入步骤650，操作失败，通知规则设定者失败的原因。在步骤660中，过滤设备判断该自定义内容过滤规则是否与已设定的规则冲突，如果冲突，则进入步骤670，反之，则进入步骤680。在步骤670中，过滤设备询问设定者是否需要替代已设定的规则，如果不需要替代，则结束本次设定，反之，则同样进入步骤680，将用户新设定的自定义内容过滤规则更新到用户自定义过滤规则库中。由于用户可以根据自身情况自定义内容过滤的规则，满足了用户的个性化需求，同时，用户自定义的内容过滤规则保存在网络中的过滤设备内，保证了其安全性。

在步骤410中，过滤设备通过滤单元，仅根据公共内容过滤规则对经过分类并标识等级的内容进行过滤，并将过滤结果返回给主控单元。

在步骤411中，主控单元将各个单元的处理结果记录在信息记录单元内，并通过消息处理单元将其发送给业务服务器。业务服务器根据接收到的过滤结果将过滤后的内容发送给用户。本发明通过在过滤设备中进行内容过滤，避免了由于过滤功能集中在网关处而对网络性能所造成的影响，而且无需解析多种网络协议，解决了对于不认识的网络协议无法完成内容过滤的问题。

本发明第二实施方式移动网络的内容过滤系统及方法与第一实施方式大致相同，其区别仅在于第一实施方式中，移动网络的内容过滤系统包含业务服务器以及至少一个过滤设备，需要过滤的内容在过滤请求消息所携带的附件中，而本实施方式中，移动网络的内容过滤系统除了包含业务服务器以及至少一个过滤设备外，还包含用于存储需要过滤的内容的远程存储模块，如图7所示，过滤请求消息中除了包含发起该过滤请求的业务服务器标识、该过滤请求的标识号、请求的过滤功能、内容是否经过分类的标识、要求返回的过滤结果外，还包含过滤的内容源标识(Source)，如图8所示，过滤设备根据该过滤内容源标识中的URL从远程存储模块中获取需要过滤的内容。

本发明第三实施方式移动网络的内容过滤系统及方法与第一实施方式大致相同，其区别仅在于本实施方式中业务服务器通过不同的过滤设备完成不同的过滤操作。如图9所示，在步骤910中，业务服务器向过滤设备1请求病毒扫描以及内容识别和标识。

此后进入步骤920，过滤设备1根据其内容过滤请求对内容进行病毒扫描。

此后进入步骤930，过滤设备1根据内容过滤请求对内容进行内容识别和标识，病毒扫描以及内容识别和标识的具体实现方式与第一实施方式相同，在此不再赘述。

此后进入步骤940，过滤设备1将病毒扫描以及内容识别和标识的结果返回业务服务器。

此后进入步骤950，业务服务器将经过病毒扫描以及内容识别和标识后的内容发送到过滤设备2，请求过滤设备2对其进行内容过滤。

此后进入步骤960，过滤设备2对其进行内容过滤，具体实现方式与第一实施方式相同。

此后进入步骤970，过滤设备2将内容过滤后的结果返回给业务服务器，由业务服务器将过滤后的内容发送给用户。

上述各实施方式中所称的业务服务器是业务逻辑的具体执行者，在不同的系统中可能有不同的称呼，例如在移动业务平台中可以称为业务enabler。

虽然通过参照本发明的某些优选实施方式，已经对本发明进行了图示和描述，但本领域的普通技术人员应该明白，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (13)

1.一种内容过滤系统，其特征在于，包含：

为用户提供服务的业务服务器以及至少一个实现内容过滤功能的过滤设备；

所述业务服务器将需要发送给用户的内容发送至所述过滤设备请求过滤，并根据该过滤设备返回的过滤结果将过滤后的内容发送给该用户。

2.根据权利要求1所述的内容过滤系统，其特征在于，所述过滤设备中包含：

用于收发消息并对接收到的消息进行解析的消息处理单元、用于根据内容分类以及内容分级的规则对所述消息中的指定内容进行分类并标识等级的内容识别和标识单元、用于根据公共内容和/或用户自定义内容的过滤规则对经过所述分类并标识等级的内容进行过滤的过滤单元、以及主控单元；

主控单元用于根据所述消息处理单元从所述业务服务器处接收到的消息并从中解析出的过滤请求调用所述内容识别和标识单元以及过滤单元对该消息中的指定内容进行相应的过滤处理，并将过滤结果通过所述消息处理单元发送给所述业务服务器。

3.根据权利要求2所述的内容过滤系统，其特征在于，所述过滤设备中还包含：

病毒库，用于记录病毒特征；

病毒扫描单元，用于根据所述病毒库中的病毒特征对所述消息中的指定内容进行病毒扫描。

4.根据权利要求2所述的内容过滤系统，其特征在于，所述过滤设备中还包含：

订阅和用户规则管理单元，用于管理用户对病毒扫描、内容识别和标识、以及内容过滤业务的订阅，并管理所述用户自定义内容的过滤规则；

所述主控单元根据所述订阅和用户规则管理单元中所述用户订阅的服务进行相应的过滤处理。

5.根据权利要求2所述的内容过滤系统，其特征在于，所述系统还包含远程存储模块，用于存储所述消息中的指定内容；

所述过滤设备根据所述消息内的统一资源定位从所述远程存储模块获取到所述指定内容。

6.根据权利要求2所述的内容过滤系统，其特征在于，所述过滤请求包含发起该过滤请求的业务服务器标识、该过滤请求的标识号、请求过滤的内容源标识、请求的过滤功能、内容是否经过分类的标识、以及要求返回的过滤结果。

7.根据权利要求1至6中任一项所述的内容过滤系统，其特征在于，所述过滤设备中还包含信息记录单元，所述主控单元将对所述消息中的指定内容进行相应过滤处理的过滤结果记录在该信息记录单元内。

8.一种内容过滤方法，其特征在于，包含以下步骤：

为用户提供服务的业务服务器向过滤设备发送过滤请求消息，将需要发送给用户的内容作为该消息中的指定内容请求所述过滤设备对该内容进行过滤处理；

所述过滤设备根据接收到的所述过滤请求消息对该消息中的指定内容进行相应过滤处理，并将过滤结果返回给所述业务服务器；

所述业务服务器根据所述过滤设备返回的过滤结果将过滤后的内容发送给所述用户。

9.根据权利要求8所述的内容过滤方法，其特征在于，所述过滤处理包含以下子步骤：

根据所述内容识别和标识单元对所述消息中指定内容的识别和标识结果，匹配适用的过滤规则，并根据所匹配的过滤规则对该消息中的指定内容进行过滤。

10.根据权利要求8所述的内容过滤方法，其特征在于，所述用户向所述过滤设备订阅对所述业务服务器发送给该用户的内容的过滤处理服务；

所述过滤设备根据所述用户订阅的服务进行相应的过滤处理。

11.根据权利要求10所述的内容过滤方法，其特征在于，所述用户订阅的服务包括病毒扫描、内容分类、内容过滤、以及内容分类与过滤。

12.根据权利要求11所述的内容过滤方法，其特征在于，所述用户自定义所述内容过滤的规则，所述过滤设备根据公共内容和/或用户自定义的内容过滤规则对所述消息中的指定内容进行过滤处理。

13.根据权利要求8至12中任一项所述的内容过滤方法，其特征在于，所述过滤设备从所述消息中携带的附件内获取到所述指定内容；或者

所述过滤设备根据所述消息的统一资源定位从远程设备获取到所述指定内容。

Images