随着互联网技术的极速发展,各类新型的应用软件层出不穷,网络已经从过去传统的Web,FTP,SMTP,Telnet等,发展到如今的以P2P,VoIP以及流媒体等业务为主。新型应用占据大量的网络流量,使得带宽资源日益紧张,网络上的恶意攻击行为也越来越多。此外,一些企业对限制员工在上班期间利用公司网络进行私人的上网行为也有非常迫切的需求。面对这些困境和市场需求,实现对网络流量的可视可控可管,保证通信系统的透明和安全,具有非常重要的应用价值。针对上述问题,本文首先研究并分析了流量识别和流量控制技术,在此基础上设计并实现了一种简单有效的基于深度包检测技术(Deep Packet Inspection,DPI)的流量识别和控制系统。完成了系统的总体架构设计,阐述了各模块的功能及具体的实现方法,设计了利用精确字符串和正则表达式的特征库描述方式,选择了优化的匹配引擎,最后对系统进行了功能测试,验证了该系统的性能。