传统的网络监控主要通过用SNMP、RMON来实现，基于网络设备、链路或者主机，监控其性能，来提供链路负载、错包、时延、丢包率等数据，主要应用在性能监控和故障检测。但是，随着网络技术和网络应用领域和范围的扩展，原有的网络监控手段已远远不能满足当前的需要。 NetFlow新技术能够为关键的互联网应用提供有效的检测尺度，能够为电信运营商和企业用户带来包括流量统计，按流量收费，网络规划以及DDoS攻击检测、网络监控等新的管理手段。 本文从互联网运营商的视角，利用NetFlow分析手段，对互联网异常流量的特征进行了深入分析，进而提出如何在网络层面对互联网异常流量采取防护措施讨论了基于NetFlow技术的骨干网流量监管技术。文中首先论述在网络核心层，即骨干网处采用NetFlow技术实现流量监管的优势，接着描述应用NetFlow技术于骨干网安全运营的实现思路，其中对NetFlow实现大量数据的采集进行了详细介绍并给出了近年来一些典型互联网异常流量的NetFlow分析案例。 作者长期从事Internet骨干网的规划、建设和运营工作，本论文从IP数据流的视角，利用NetFlow分析手段，对互联网流量的特征进行了深入分析，并将分析观点和研究成果实际应用于电信网络的流量采集、按量计费、异常流量和攻击行为防范、电信网络规划等领域，理论研究和实际紧密结合，技术上具有前瞻性，成果上具有实用性，对整个互联网的运营具有广泛的参考意义。