随着信息安全领域研究和应用的深入,网络行为和流量分析等应用对网络流的处理提出了更高的要求.从数据流管理系统的角度重新诠释了网络流分析,设计并实现了一个能够匹配千兆网络的高速数据流管理系统IS-DSMS(Data Stream Management System for Information Security).系统利用了采样技术、概要技术、滑动窗口等技术对常用的五类聚合查询进行了优化.实验证明,系统具备千兆网络条件下实际使用的性能,可作为网络数据流实时查询和统计分析引擎,为入侵检测、网络监控等系统提供高速有效的支持.