随着网络应用的不断发展,如何从网络数据报文中发现异常行为,并给出预警,已经成为当前网络安全管理的一个重要研究领域。本文分析网络异常和异常检测的相关理论。对比了常用的网络异常检测技术与分析方法,分析各自优缺点。设计了一种动态时间片数据包采集策略,完成原始数据的采集。在此基础上,设计异常数据库,完成对异常分析数据的存储和管理。针对网络中常见的引起异常的蠕虫攻击,对其行为特征进行分析,实现一种基于蠕虫传播行为的早期蠕虫检测算法；针对引起异常的DDoS攻击,对遭受DDoS攻击时主机行为进行分析,提出一种基于行为的DDoS攻击检测方法。实现了原型系统,根据运行采集数据对蠕虫检测模块进行功能验证和结果分析,从而对本文设计的DDoS攻击检测方法进行验证。结果表明,本文设计的异常检测系统可以有效的对蠕虫和DDoS攻击进行检测。