随着信息技术和互联网的深入发展，其带来的负面影响和安全威胁也日趋严重，因此，对互联网管理在提高网络安全性方面的研究成为非常迫切的需要。　　 与传统的入侵防御系统通过流量检测、特征检测和实时封锁等手段来保护网络环境的做法不同，本文提出和实现了一个网络行为分析解决方案。通过观察网络内部发生的事件，将来自多点的流动数据结合在一起，对网络行为进行研究、建模和在线分析，以便在网络发生变化时帮助管理员更为快速地做出科学的决策。　　 本系统在内网关键点部署数据采集和记录设备，然后通过中心设备建立分析引擎对数据进行统计分析，其中包括：链路分析、主机或服务器分析、IP包分析、连接流分析、应用端口分析和协议字段分析，从而评估历史和当前的网络状况；在此基础上，借助ARIMA方法，根据历史数据对网络的未来状况进行预测；最后将以上分析及预测结果通过图形用户界面的形式展现。　　 在实际局域网环境中进行的测试结果表明系统达到了预期目标。