随着近几年网络规模的日益扩大,网络流量也随着剧增。网络的流量监测和分析成为一个研究热点。本文在研究了大量的网络流量监测和分析系统后,提出IPv4和IPv6双协议的网络监测和分析系统框架模型,并在此系统思想下设计实现了双栈协议模式的网络流量监测和协议分析模块。同时,利用网络监听技术对正常和异常两情况下的网络流量进行收集、分析和监测。该系统可达到如下要求:1.能够对捕获的数据包进行不同网络层次的协议分析,并能够还原用户的网络应用行为。2.设定捕获过滤规则,实时地从数据链路层捕获数据包,监测局域网内所有主机的数据包收发情况。3.实现了查询和统计流量功能,并以直观的方式显示出来。通过大量的仿真实验可以看出,不同网络层中各种协议类型都得到了完整地分析。特别是在异常监测的过程中,传输层的TCP协议组和数据链路层的ARP协议都得到有效的分析和监测,使得到的实验结果能够明显地反映出正常和异常两种情况下网络流量的不同。