随着计算机网络应用越来越广泛，越来越高端，计算机网络安全的问题日益凸显，如何维护网络的安全，并且在攻击或者异常发生时如何进行有效的抑制，具有重要意义。流量整形技术就是在攻击或者异常发生时对网络进行有效抑制的重要手段之一。　　 本课题依托于国家863项目(基于应用行为规范的网络主动实时防护系统)，作为整个系统的前端部分，负责对传入系统的数据包进行整形控制，以缓冲突发的数据，使整个网络的流量处于一种较为平稳的状态，满足一定的QoS。本文充分分析了Linux Netfilter/Iptables/Layer7平台，并在此平台上，利用流入网络边界的分组头部信息，获得代表每个连接的key值，对网络数据流进行统计，得到数据流的特征情况，以此使用令牌桶整形器对数据流进行整形控制，使得大峰值或者大均值的流被局限到正常范围内，当数据包无法通过令牌桶时，将该数据包相应的优先级降低，因此使得其无法优先占用网络资源进行传送。本文设计的令牌桶整形器具有两级，每个流都会先经过针对自己的桶，然后再通过针对总流量的桶，这样可以避免单级令牌桶不对数据包的紧要程度及优先级进行甄别而轻易丢弃的局限。本文设计的流量整形模块获得较好的整形效果，并且与其他模块成功整合。