随着因特网在全球的普及和发展,计算机网络已经和人们的学习、工作紧密地联系在一起,成为生活中不可或缺的组成部分。与此同时各种网络问题也随之出现,给网络检测带来更大的挑战。网络行为检测模型的建立,在一定程度上解决了上述问题。本文首先对网络行为中的异常行为及流数据挖掘进行了研究与分析,为网络异常行为检测方法的研究提供理论基础。随后,本文介绍了网络行为检测模型的总体设计和系统结构,并描述了其数据准备模块、网络行为规则挖掘及管理模块的设计方案和功能组成,同时提出了一个流数据聚类算法,并将该算法应用到网络行为规则挖掘过程中。其中,重点介绍了网络行为规则挖掘及管理模块的设计及实现方法。最后,本文通过网关流量数据分析具体实例的应用,进一步验证了模型在实际应用中的有效性和实用性。本文提出的网络行为检测模型可以有效地帮助网管人员及时发现网络中的异常行为,为网络管理人员提供便利,具有较强的实用价值。同时,本文对流数据聚类算法的研究,对于促进同类问题的研究具有一定的理论价值和借鉴意义。