随着计算机网络规模和应用领域的日益增大,网络已经成为人们日常工作和生活的重要组成部分。但是由于网络复杂性和异构性的不断增加,通过网络传播的病毒数量和各种人为破坏因素越来越多,对网络性能的影响越来越大,严重干扰了正常的网络运行秩序。在这种情况下,如何准确检测影响网络运行的异常流量保证网络的运行性能,为用户提供一个良好的网络环境成为一个研究的课题。本文从异常流量的工作原理与实现机制入手,分析了目前异常流量检测技术的发展及应用,研究其中的共同特性,在此基础上提出了几种主要异常流量的识别理论,例如多对一链路DDos识别理论,一对多网络蠕虫识别理论,以及IPPort,Port,TCPFlag三种P2P识别理论,同时介绍了本文的数据源NetFlow的相关知识。根据文中提到的异常流量的识别理论,设计并编程实现了异常流量识别系统,对其中的主要模块和主要功能进行了详细的介绍。本文选取天津市教育网核心交换机作文实验数据平台,利用国际知名流量识别公司ALLOT的产品作为实验对比工具,对本文提出的P2P识别理论进行了验证,实验证明本文提出的识别理论是可行的。针对网络蠕虫和DDos本文编写了两个攻击模拟程序并在校园网内进行了模拟攻击实验,其特征与本文提出的DDos与网络蠕虫识别特征相符。