将近50年的互联网发展史,不仅为科技领域带来了重大的变革,更促进了整个世界发展。从传统的Web浏览到现在纷繁复杂的网络应用,人们已经越发依赖于网络革新带来的一切。互联网行业也有了质的飞跃,这种质变表现在互联网市场对高速带宽、优质服务、精准信息以及安全环境的需求。为确保网络环境的安全,本文设计了一款基于DPI的网络流量识别与监测系统,用于网络流量的监控。按功能对系统进行模块划分,概述各类网络流量传输技术,具体总结了P2P网络的技术特点。分析了基于端口、网络层、应用层、传输层的检测技术的检测方法,针对加密流量引入DFI检测机制,以提高互联网流量的识别效果。通过分析基于DPI检测技术的算法,提出一种改进的BM-AC算法,并结合百度云盘的例子分析匹配流程。在保证检测速度的同时降低误识别与漏识别的出现概率,同时简化了描述复杂字符串时知识库的规则编写。在DFI检测部分采用神经网络算法与统计特征,构造特征匹配模型实现对部分加密流量的识别。最后在系统测试阶段,选取部分应用进行流量识别与阻断测试。识别率高达95%,阻断率100%,验证了该方案的可靠性。