随着信息化程度的不断提高,各种院校、企业等团体的网络规模迅速扩大,并且在这些以太网平台上,各种大规模网络应用不断呈现,网络流量急剧增长。对于越来越复杂的网络环境,现有管理技术和设备暴露出效率低、处理能力不够等等问题,并且面对大规模终端网络环境因无法看清网络真实情况而不能进行有效控制和管理。基于上述背景,本文希望针对存在巨大数量终端,网络应用复杂的大规模以太网环境,研究设计一个新的访问控制方案,以满足以太网环境下网络管理的需要。其基本思想是监测网络中每个终端的网络流量情况,通过对此评估来分配网络访问权限,使网络管理准确且反应快速,弥补网络规模过大带来的网络管理困难。本文采用基于策略的网络管理机制,将分布式流量监测与基于标签的网络访问控制两种技术结合起来,设计与开发了一个基于流量分析的网络访问控制系统。本文采用了针对每个终端的分布式流量监测技术进行流量采集,采用IP报头标签技术与Linux内核NetFilter相结合的方法实现访问控制。整个系统架构采用MVC模式,便于软件工程的开发。本文采用智能客户端技术和平台—插件技术设计结合,可以通过智能的增加插件扩充系统功能,具有良好的易扩展性并且降低了传统C/S架构带来的安全维护代价。本文设计的系统通过分析网络中每个终端的流量状况来分配访问控制权限,具有及时准确的特点,降低网络出现大规模网络故障的可能性,从而提高网络性能。本文首先分析了当前网络面临的问题以及现有管理方式的不足,并介绍了本文研究涉及到的相关技术。然后着重介绍了该系统的体系架构、层次模型结构以及各功能模块的设计与实现。本文研究设计的模块主要包括:智能客户端模块、网络流量监测模块、NetFilter报文过滤模块。最后,本文总结了该系统的特点,对其的应用前景进行了展望,分析了系统的不足,为下一步的研究指明了方向。