Фильтрация IP трафика

[Gresem]

Необходимо создать приложение, которое будет фильтровать входящий трафик. Фильтрация происходит по содержимому, в соответствии с ключевыми словами, которые задает пользователь.
Например, ключевое слово - "варежка". Пользователь в браузере открывает страницу http://ru.wikipedia.org/wiki/Варежки . Т.к. программа находит в ней ключевое слово, эта страница становится недоступной, а все последующие пакеты с этого IP адреса блокируется.
Я Начал делать сниффер. Использую библиотеку Winsock2. На данный момент он умеет просматривать все приходящие пакеты и читать в них всю информацию из заголовка. Но прочитать данные пакетов у меня не получается - видны только крокозябры.
В общем, вопросы:
Правильную ли стратегию я вообще выбрал? Если да, то как мне всё таки прочитать эти данные? Если они зашифрованы, то как их расшифровать?
Или лучше всё это реализовать по-другому? Если да, то посоветуйте какую-нить инфу.
Спасибо.