随着计算机技术的快速发展，网络应用已经在全球得以推广，人类已经进入了网络时代。网络已经成为了人们日常生活中不可缺少的一部分，并在国民经济中发挥着日益重要的作用。然而，由于宽带网络的日益普及，网络流量越来越大。有效地管理网络资源、科学合理地对网络资源的使用和占用进行计量，同时有效地监督和控制人们上网行为，避免无为的上网可能带来的工作效率降低和网络资源的浪费，已经成为迫在眉睫的重要问题。　　 本课题是以Linux防火墙的框架Netfilter/iptables为基础，利用Netfilter的配置工具iptables进行规则设置，结合apache服务器和CGI技术设计一个流量统计及用户网络访问控制系统，以此来对局域网内的用户进行网络管理和监督。本系统以B/S架构为基础进行开发，服务器运行在Linux操作系统平台上，主要实现对用户上网进行流量统计，流量查询，网络访问控制，用户连网、断网等功能。　　 本文首先对Linux防火墙技术以及自Linux内核2.4版本之后引入的Netfilter防火墙框架体系结构进行了详细的介绍。随后，在简要叙述了该系统的工作流程后，针对各个功能模块实现进行详细的讨论。系统共分为用户网络连接模块、流量统计模块、流量查询模块和用户网络访问控制模块四大部分，在用户网络连接和流量查询模块中使用了CGI技术，利用iptables和tc等配置工具完成了流量统计和用户网络访问控制等功能。最后，本文提出了这个系统的测试环境、测试方法以及测试结果，并对本文的工作进行了总结和展望。