从中国接入互联网以来,中国的网络规模发展迅速,网络流量的种类日益增加。随之而来的问题是不法分子利用网络的隐蔽性来破坏网络环境,利用带有破坏性的流量信息来攻击正常的网络或者主机,造成各种各样的网络安全问题。如何识别异常流量并且做出应对成为了网络安全中研究的热点。通过对以上问题的研究,设计并实现了基于NetFlow的流量监视系统。对网络中流量数据进行监视和分析,并根据分析结果对某些异常的流量进行简单的控制操作。首先对NetFlow协议进行了研究,并与其他的流量协议格式进行对比,解释了采用NetFlow协议的优点。在NetFlow协议的基础上设计了流量数据的采集模块、分析模块和控制模块。流量的采集模块实现了对流量数据的采集,流量的采集模块包括流量数据的采集和显示。分析模块采用了DPI技术,规则集和LDA主题模型对采集后的流量数据进行分析。DPI技术可以分析出应用层协议。通过规则集可以对流量进行单包分析和多包分析,能够识别出网络中的某些单包攻击和大规模数据包攻击,例如Fraggle攻击和SYN-Flood攻击。LDA主题模型用于异常流量分析是Apache Spot开源项目的尝试。通过对Apache Spot项目的研究,解析其中LDA主题模型的用法和过程,并将该方法作为流量分析模块的一部分。经过采集模块和分析模块,可以得到可疑流量的信息。在流量控制模块可以对这些可疑流量做出简单的控制操作,主要有限速、阻断和加入黑名单。经过测试,系统可以采集到指定主机的流量数据并显示,而且通过规则集分析能够监视到常见的攻击流量,对Apache Spot社区提供的数据集也能分析出其中的异常流量,最后可以对这些异常流量进行简单的控制。