校园网在高校中扮演着越来越重要的角色,因此,应当为校园网用户提供高可靠性、高可用性、高安全性的网络环境。但校园网络安全事件开始频繁发生,各种攻击手段层出不穷,校园网络的完整性、可用性和保密性受到了严峻考验。网络异常流量分析旨在发现流量中的异常数据,为构建更好的网络运行环境提供保障。数据采集是网络异常流量分析过程中的第一个环节,为网络异常流量分析提供数据来源,是流量异常分析、及时响应等后续环节的基础,其目标是准确、实时、高效的数据采集。本文以大连海事大学网络中心为试验环境,对校园网络的各种威胁进行了详细讨论,选择了校园网的异常流量;确定了采集目标、采集点和所需采集的数据;针对校园网的特点及网络流量呈现出的规律性,参照SNMP协议提出了一种基于带宽利用率的确定数据采集间隔的方法,设定了网络流量的数掘采集和网络设备的数据采集的时间间隔,并通过测试验证了该方法的有效性。通过基于SNMP的数据采集方案采集了部分网络流量,并通过锐捷STAR 3550提供的CLI命令对网络流量异常分析的数据采集技术的不足——可连接性、响应时间进行了补充。本文详细设计了流量数据采集、存储和分析功能,以Oracle 9i为数据库服务器,采用Microsoft Visual C++6.0作为主要的开发工具,以SPSS为数据分析工具,在Windows XP环境下进行了实现。通过将功能原型置于网络中心的交换机节点上实时采集出入网络中心的网络流量进行测试,结果表明相关功能得到了较好的实现,达到了设计目标。