随着网络日益成为经济生活的基础设施，网络的规模和复杂度日益增加，为了知晓网络的运行使用情况，及时发现网络中可能存在的异常流量，需要一种行之有效的流量检测方法，这种方法应该能提供多粒度的流量信息，Cisco提出的NetFlow技术，即是满足上述要求的一种解决方案，NetFlow是一种十分有效地监控网络、统计网络流量的手段，在本文中将讨论如何实现一个基于NetFlow的网络流量统计系统。NetFlow与以往的流量统计方法的根本区别是其提出了流的概念，流量统计以流为基础，根据NetFlow提供的流量信息，使得可以进行短期的、实时的网络监控，即网络异常流量的检测，帮助管理员即时发现网络中出现的攻击、病毒传播等；也可以进行长期的、非实时的网络流量统计，进而为网络规划、用户计费等提供依据。整个流量统计系统分为采集器Flow Capture、聚合器Flow Scan和分析器Flow Report三部分，这种软件的架构提高的系统的可靠性和灵活性，其中实时的异常流量的检测在采集器中完成，流数据的聚合在聚合器中完成，流数据分析呈现在分析器中完成。