摘要: 网络异常流量监测是发现网络安全隐患和确保网络健康平稳运行的重要手段之一。文章针对常见的园区网环境，设计了一种灵活通用的分级网络异常流量监测系统。文章介绍了网络异常流量监测的意义和相关工作，描述了监测系统的体系结构，并对该系统的主要功能模块和关键技术进行了详细说明，包括基于特征匹配的异常流量监测模块、基于Holt-Winter指数平滑法的微观异常流量监测模块和基于流量曲线比对的宏观异常流量监测模块。