随着互联网的飞速发展,对于网络应用的管理和网络流量的控制,已经成为网络管理的重要课题,对于网络应用的识别与控制和网络流量的控制将有助于保证网络的正常和稳定。在如今的网络管理中,如何有效的对网络应用的识别与控制不仅能够让网络管理人员及时了解网络的运行状态,并且能够对网络出现的问题做出及时调整和排除。网络应用的识别与管理包括几个环节：网络流量的测量分析、网络应用的识别、网络应用的控制与管理。对于网络中日益增多的P2P业务,正在迅速吞噬网络带宽,因此网络管理人员应该通过对于P2P业务流量的控制来实现网管的稳定与通畅。本文在介绍网络应用的识别与管理方法的基础上,设计并实现了基于Linux平台下的iptables网络应用的识别与监控系统。Linux下的监控基于Linux防火墙的网络数据包匹配过滤技术和Linux的流量控制技术,文中对Linux现有的包过滤技术和流量控制技术进行了剖析,指出了其中的不足,提出并实现了改进方案,从而提高了包过滤的效率,并实现更精确控制网络流量,为用户提供更高质量的网络服务的目的。本文的前两章概述了网络流量控制的背景、常用方法、原理,以及流量测量与控制的常用方法,第三、四章介绍了自己实现的Linux平台下的基于用户态与内核态的网络控制方法,包括网络框架、匹配模块设计、数据结构等,第五章主要介绍了Linux平台下的网络流量控制模块以及针对P2P业务对于SFQ算法的改进即DC-SFQ。