网络异常流量检测功能是IT运维管理系统的重要功能之一。在IT系统的管理过程中,网络的可用性和可靠性是一项非常重要的指标,通过对网络流量的检测可以对网络运行状况进行预判,从而可以采取针对性的解决措施来保证网络正常的运行。针对企业内部IT网络,如何设计实现合理有效的网络流量异常检测方法已成为IT管理中重要的课题。本文在介绍了现有常用的网络流量异常检测算法的基础上,然后结合企业内部IT网络自身的特点,提出了用时间窗比较进行网络异常流量检测的新算法;然后将所提出的新算法同已有的静态、动态检测算法相结合,提出了网络异常流量综合检测模型,通过不同方法和不同角度比较来发现网络中是否存在异常流量。在介绍IT运维管理系统及其功能的基础上,设计并实现了网络异常流量检测子系统,此子系统实现所提出的网络异常流量综合检测模型。论文给出了子系统的详细设计,数据库设计,检测流程及其实现步骤、实现主要类的说明和测试情况。最后对论文加以总结并提出需要进一步研究或改进的工作。