随着现代网络技术的发展,网络已经成为人们生活中不可缺少的一部分,人们对网络的依赖也与日俱增。计算机网络的普及,为人们的工作、学习和生活带来了莫大的便利,我们也已经进入了网络时代,我们的生活、工作和学习,已经离不开网络,但我们在享受着它的便利的同时,也在为我们信息的安全担忧,常常会有网络用户信息被非法窃取、篡改的网络安全事件发生,普通用户则对这些事件闻风色变。计算机网络是一把双刃剑,随着网络信息传输量的急剧增长和计算机网络的广泛普及,一些机构和部门在得益于网络带来的便利与方便之余,也存在自身的网络数据安全以及各方面的利益受到威胁的风险,如近期闹得沸沸扬扬的维基解密事件,再加上网络用户的日渐多样化,网络安全已经成为保障用户正常生活、工作与学习的头等大事。提到网络安全,我们一般首先想到的是接触较多的firewall(防火墙),防火墙可以屏蔽掉一些访问特定端口的请求,但很多存在于所执行的代码中的恶意入侵企图,而防火墙通常情况下是检测不到的,因此,我们就需要入侵检测系统(IDS, Intrusion Detection System)来弥补这个缺陷。无论是相对独立的个人还是相关的企业以及部门机构,对网络进行管理是必要更是必须的,而网络监控作为网络管理的一个重要方面,也成为研究的热点,但是NIDS (Network Intrusion Detection System,网络监控系统)的实现可以有不同的方式,现在也有比较成熟的像Sniffer之类的系统,但是由于用户的具体应用场景不同,因此不免就会产生一些不必要的开销,而网络流量分析监控系统的研究则可以减少用户在这方面的顾虑,因此网络流量监测系统的研究与实现就变得更加的有意义。在这样的情况下,可扩展网络流量监测平台的研究地位就更加突出,用户可以根据具体应用设计不同的应用功能进行响应的网络监测功能,不仅可以实现通常网络监测系统应该具备的功能,如通过网络流量测量获取网络运行参数,并在此基础上进行分析、检测,最终判断网络运行状况,同时也可以通过网络流量监测及时地发现问题,克服网络传输过程中的瓶颈,以及检测网络攻击,另外,也可以在可扩展平台基础上进一步扩展优化,以满足不同用户的需求。越来越多的普通人已经进入到了网络中,包括日常生活、工作、学习在内的社会生活的各个领域已经离不开网络技术的应用及发展,甚至连对国计民生意义重大的国防、金融等关键领域,也更加地对网络的应用及发展依赖。随着网络规模的不断扩大,很多SN (Special Network,专用网络)和PN (Public Network,公众网络)已经互通连接,要保证如此庞大的网络的有序运行,实现安全高效,以便能够保证普通用户的正常工作、学习,进一步保证一个民族各项事业、生活的有条不紊,仅仅靠普通的网络管理是很难实现以上目标的,我们更需要的是能够主动地去发现网络运行过程中可能存在的问题,以网络监控、网络流量分析检测作为更进一步的方式,来实现对网络环境的有序、安全保障。然而随着网络规模以及网络传输速度和传输数据量的增长,传统的对于低带宽网络的监测已经很难满足日益增长的网络数据量的要求,在这样的情况下,如何在低开销的情况下,更加快速的实现对高速网络环境中的大规模数据量进行分析检测,为我们提出了很高的要求,因此,我们发现对网络流量进行监测分析研究的地位更显突出。本文主要目标是对于可扩展网络流量分析监测平台的研究和实现,在已基本实现的网络流量监控平台的基础上,实现可扩展插件平台的研究和实现,使得用户能够根据不同的应用,通过简单的编码设计相应功能的插件,该平台是基本是以libnids框架的思想为原型进行开发的,能够实现对出入口流量进行分析、检测,以便实现能够保障网络的正常、高效运转的目的；通过已有的端口镜像采集流经网络出入口的网络数据包,在网络数据包捕获过程中,为降低系统开销,采用零拷贝技术；能够统计流量中包的大小、实现IP协议包流量分类、IP协议包的数量分类、TCP端口流量统计、TCP传输控制包数量、网络错误数量等,为使平台具有较充分的可扩展性,方便加入新的功能模块,对插件模块部分做优化,并实现图形化显示统计和分析数据。另外,我们提出CHHFR(Cashing Heavy-hiiter Flows with Replacement)算法来快速并准确地识别heavy-hitter(大流)对象,并以插件形式在该可扩展平台上实现,结果显示该算法能达到理想的效果。