Internet规模的扩大和下一代网络时代的到来,使得网络复杂性和不确定性也随之增加,基于融合的网络态势感知技术必将成为网络管理的研究热点。因此,开展网络态势前沿技术研究,特别针对下一代网络的态势感知技术的研究,对于提高本区域网络安全技术,保障网络服务和社会工作,与西方发达国家抢占网络高新技术的制高点乃至维护国家安全稳定有长远而现实的意义。本课题首先对网络态势感知模型、网络数据嗅探和协议分析技术、网络管理协议和网络性能态势的度量等网络态势感知技术进行了研究,深入分析了Nagios内核的运作原理,研究了其集成开发的规范,设计了网络态势感知系统的集成框架。通过ICMP和SNMP协议实现了网络节点对外服务信息的监测,并使用访问设备私有MIB的方式实现了对网络节点的内部性能信息的监测,使用了统一的SNMP架构探测多平台的网络节点内部信息,这种架构避免了使用C/S结构的多平台开发方式,也使得系统部署更加容易。本文完成了网络节点信息采集和异常告警功能,将插件模块、配置模块和Nagios内核编译后集成构建了网络态势感知系统。在宁夏大学的校园网搭建实验场景对本系统进行了实验应用,之后分析了DDOS攻击的原理和特征,提出了基于IP数据报流向特征的DDOS攻击检测方法,在试验场景下发动了DDOS攻击,利用网络数据嗅探及协议分析技术对网络链路数据进行侦听检测,并在实验场景中对该DDOS攻击检测方法进行了验证。