(1)網絡信息內容的獲取，主要研究如何在大規模網絡環境中快速獲取各種協議的信息內容；

(2)網絡內容還原分析，主要是將獲取的數據包還原，并分析其中的信息內容。

在實際應用中，網絡信息內容審計系統主要由負載均衡模塊、包捕獲模塊、協議還原分析模塊、數據過濾與分流模塊、內容處理模塊、結果反饋查詢模塊等組成。根據具體需求和資源限制，內容審計系統分為流水線模型和分段模型兩種過程模型。

流水線是一種可使兩個或多個操作在執行時發生重疊的技術。在流水線操作中，一個任務被分解為多個子任務。在執行時，多個子任務相互重疊。根據處理流量不同，流水線處理過程中各個時期的延時均不相同，但應保證延時的平均值不會隨時間的推移而增大。因此，流水線處理要求各個部分處理速度基本相同。

分段式處理模型的基本思想是先收集某個網段一定時間內的數據，然后進行離線式分析。此模型分為實時處理和離線處理兩部分。包捕獲以前的部分設計為實時處理部分，協議分析還原部分設計為離線處理部分。與流水線模型相比，分段式處理模型的瓶頸在于其包捕獲處理能力。分段式處理模型僅能對部分時間段內的高速流量進行處理。

網絡中不良信息的數量與日俱增，所造成的文化污染、網絡犯罪等問題已經受到人們越來越多的關注。如何及時發現網絡中的不良信息，準備地對其進行識別和判斷，并采取有效的措施對其進行監管是當前面臨的重大挑戰。