随着Internet的广泛应用，越来越多的关键业务的开展依赖于互联网络进行。尽管近年来科技的发展使得互联网络的带宽得到不断扩充，但是一些关键业务的网络服务质量仍然无法得到有效的保障，原因在于现有互联网络中缺乏对网络流量有效的识别和控制技术。一些非关键业务，如P2P，消耗大量网络带宽，影响关键业务传输质量，从而严重干扰了网络的正常运行。因此，研究网络流量识别与控制技术，并将其用于管理有限的网络带宽，对于保障计算机网络服务质量有非常重要的意义。论文在介绍天御五行系统的具体功能，分析了流量识别及流量控制原理基础上，提出了基于Linux的上网行为管理系统流量管理的设计方案。通过配置和操控Linux内核的网络防火墙Netfilter框架及L7-filter工具实现了网络层到应用层流量的识别。另外，以Linux内核的网络服务质量框架及其用户接口工具tc为基础，研究了流量控制管理的方法，并结合分层次的令牌桶队列规则HTB及fw和u32过滤准则，提出了一套流量控制管理的策略。本设计可以对企业员工的上网行为进行管控，过滤不良网站，确保网络平台安全的同时灵活控制网络应用，实现网络流量的总体规划及精准控制，降低企业内网与外网的接入风险，有效提升工作效率。