随着网络入侵和攻击行为剧增,人们越来越重视网络信息安全问题。目前,已有的网络安全产品已无法实现对整个网络安全状况的准确监控,网络安全态势感知的研究也随之产生,并逐渐成为当前网络安全领域研究的热点问题。网络安全态势感知系统要求从多角度对大规模网络的安全状况进行全面监控,强调对网络中潜在的或已经出现的异常做到及时监测,并能对未来一段时间内网络的安全状况做出合理准确的预测。因此,面对大量需要采集的信息,构建各种安全传感器是实现网络安全态势感知系统的基础。针对SNMP(Simple Network Management Protocol,简单网络管理协议)协议应用范围广泛、实现简单、通用性强等特点,本文选用SNMP作为获取网络安全态势信息的一种重要方法,为实现大规模网络环境下的安全态势感知提供支持。本文首先对SNMP协议和网络异常检测技术的国内外现状进行了全面深入研究,结合课题的背景提出基于SNMP的性能数据网络异常检测技术研究;进而结合网络安全态势感知系统对实时性的要求,研究了SNMP协议的框架体系和多线程技术,实现了基于SNMP的多线程性能数据的采集模块;在性能数据采集的之后,针对SNMP性能数据的不同特性提出并实现了性能数据异常检测的三种方法,即开关量法、限值法和变化率法,在此基础上设计基于SNMP的性能数据异常检测系统,并给出了检测流程和事件格式;在搭建的实验环境下,采集了性能数据,并通过实验验证了性能数据异常检测技术的有效性,生成了异常事件。论文最后总结工作,并提出了下一步的研究重点。