随着计算机网络技术的广泛普及和迅猛发展,网络安全问题逐渐受到人们的关注,网络流量监测已成为网络应用的一个重要研究问题。目前,研究人员已提出了许多流量监测方案,并根据不同应用需求实现了流量监测系统,但是这些系统大多是基于网络层和传输层,如何监测网络内主机的行为,有效管理局域网并对网络内部主机进行有效限制已成为极为重要的研究课题。本文深入研究了网络协议分析与流量监测技术,提出了一种基于协议分析技术的网络流量监测系统设计方案。该方案采用代理服务器模式的网络部署结构,可以应用过滤规则对网络内主机通信数据包进行选择性捕获,还原数据内容,监视和审计网络主机流量。同时,针对目前应用层协议格式繁多的问题,设计了一种通用的应用层协议描述方式,使用者可根据不同应用需求对系统所支持的协议进行扩充。本文对网络流量监测技术的实现方式进行了研究,在此基础上,实现了一个基于协议分析的网络流量监测系统。系统实现中采用了XML和多线程技术,并对数据包捕获机制进行了优化,提高了系统的数据处理性能。同时,采用数据库对数据进行存储,使用者可以快速方便的对系统监控信息进行查询与处理。