随着计算机网络的飞速发展,人们变得越来越依赖于网络,同时也不可避免的将一些与自身利益相关的信息曝光在网络之中。网络中的不法分子正是瞄准了这些信息所能带来的巨大利益,不惜铤而走险,攻击计算机网络中的目标,窃取他人财物和隐私信息。如何保证计算机网络的安全,成为当今社会迫切需要解决的问题。鉴于现在网络环境的现状,提出了一款基于通信数据分析的网络攻击检测系统,能够检测网络中常见的攻击类型,保护用户的利益不受侵害。研究了网络安全领域常见的SYN Flood、UDP Flood、ICMP Flood等拒绝服务攻击和ARP欺骗攻击的形成原理及攻击方式。在此基础之上,对所要设计的系统进行了系统总体需求分析和各功能模块的需求分析,给出了系统架构图和工作运行流程图,并且围绕系统的总体设计进行了叙述。按照系统的需求和总体设计,把系统划分为六个主要功能模块,包括数据报文捕获、数据报文解析、攻击检测与统计、日志与报警、特征码匹配和报文处理,并对每个模块的工作流程和实现方式进行了具体的设计。在系统实现上,利用了攻击频率、报文比率、报文检测等方式来实现攻击检测和识别,同时建立了用户信用值结合用户行为统计的方式作为辅助判定手段。系统在检测到攻击后可根据检测结果来决定数据报文的走向。攻击信息都会以特定的格式进行记录,并且根据用户设定选择性保存攻击报文。基于通信数据分析的网络攻击检测系统能够检测出常见的网络攻击方式并且进行有效的防御,可有效的保护目标,减少其因网络攻击带来的损失。