近年来,Internet取得了迅猛地发展,网络规模都在极具扩张,网络结构日渐复杂,网络流量高速增长。为了了解网络的运行使用情况,及时发现网络中可能存在的异常流量,需要一种有效的流量监测方法,Cisco提出的NetFlow技术,即是满足上述要求的一种解决方案,NetFlow是一种十分有效地监控网络、统计网络流量的手段,在本文中将讨论如何实现一个基于Netflow的网络流量统计系统。NetFlow与以往的流量统计方法的根本区别是其提出了流的概念,流量统计以流为基础,根据NetFlow提供的流量信息,使得可以进行短期的、实时的网络监控,即网络异常流量的检测,帮助管理员即时发现网络中出现的攻击、病毒传播等;也可以进行长期的网络流量统计,进而为网络规划、用户计费等提供依据。整个流量统计系统分为采集器、聚合器和分析器三部分,这种软件的架构提高了系统的可靠性和灵活性,其中实时的异常流量的检测在采集器中完成,流数据的聚合在聚合器中完成,流数据分析呈现在分析器中完成。