随着网络的飞速发展,网络应用越来越多,丰富的信息资源在带给大家便利和娱乐的同时,也在对网络带宽提出挑战。如果不对用户的网络行为进行管理控制,网络带宽势必将被P2P、IM等协议侵吞,从而影响正常的网络应用。本课题深入研究了网络行为的控制方法,并提出和改进了相关算法。本文首先介绍了网络行为控制的相关技术,即用于协议管理的Linux防火墙iptables和用于流量管理的Traffic Control(tc)。在此基础上,提出了网络行为控制系统的总体功能和实现方法。同时分析了P2P协议的特性,并根据其特性,提出了连接限制算法,将其实现为iptables扩展模块,有效地限制了P2P协议。之后分析上网高峰期网络延时问题,研究了iptables限速模块limit中存在的问题,提出了新的算法,并将其实现为iptables的扩展功能,对Per-IP进行限速,有效地解决了网络延时问题。在研究和实现了这些功能之后,本文给出了网络行为管理系统的具体实现。本文所做的创新性工作主要如下:提出限制连接数的算法。提出对Per-IP限速算法的改进。