随着网络在我国的迅速普及,针对我国境内信息系统的攻击正在呈现快速增长的趋势。计算机网络安全从本质上来讲是防御网络攻击、保障系统安全。而抗攻击手段从根源上来讲即是对攻击流量的分析,然后根据攻击方式、种类进行防御,那么对计算机网络安全防护的研究即是对攻击流量的研究。流量分析系统以数据流为着力点,旨在分析攻击流量,研究攻击方式,以此快速制定抗攻击策略,保障网络安全。本文主要研究工作如下:首先本文系统地阐述了网络的基础技术——TCP/IP协议簇,进而介绍了组建网络的层次结构。随后本文对流量分析系统做了详细的阐述,包括流量分析系统网络拓扑图、功能模块相关设计以及分流算法的相关设计。最后本文以上述基础理论和系统设计为基础,通过TestCenter测试仪和中兴ZXR10分流设备建立仿真实验模型,对分流分析系统模型就行实验和分析。