互联网迅速发展的同时,网络安全问题日益成为人们关注的焦点,病毒、恶意攻击、非法访问等都容易影响网络的正常运行,多种网络防御技术被综合应用到网络安全管理体系中。可信网络是解决网络安全的新思路,网络行为分析是其中的一个关键问题。本文研究可信网络中的网络行为分析和建模问题。利用从实际运行的网络中采集的网络流量数据,首先通过静态和动态算法建立正常的网络行为模式,并以此作为行为预期,在监控网络运行的同时从中发现运行时刻的异常网络流。这种方法可以避免由于对新型攻击模式的不了解而产生的漏报,将网络攻击控制在有限的时间和空间范围内。给出了主要功能的实现方案以及测试结果。