现代社会,人们的日常生活越来越离不开网络,因特网是我们学习、生活、工作的一部分,它甚至改变了人们的日常生活习惯和生活特性。然而,互联网的发展给人们带来极大便利的同时,它也为病毒、木马、网络攻击等影响网络安全的行为提供了途径,因此如何净化网络环境,保护用户的信息安全成为当务之急。以前网络安全的研究内容主要是研究怎样保证信息的机密性,而现在网络安全的研究已经发展到了系统服务的安全,比如我们常见的网络安全系统,包括应用防火墙、入侵检测系统、防病毒系统等。这些系统大多数都是应用传统的方法,只对数据包的包头进行分析,可是很多攻击行为都隐藏在数据包的内容之中,鉴于此,本文采用基于内容的网络行为分析方法来完善传统的分析方法。本文以网络数据包为主要研究对象,通过内容特征分析网络数据包所表现出的网络访问行为。主要研究内容包括四个方面,分别是网络数据包捕获技术的研究,基于内容的异常行为的研究,设计并构建网络行为特征库和网络行为高效匹配的研究。论文的最后进行了本系统设计方案的测试,实践结果表明,这种基于数据包内容的分析方法能够较为准确地判断数据包是否有异常行为,这对于探测网络漏洞、常见攻击及研究防范措施等都具有十分重要的意义。