本项目针对高速网络监测中存在的主要问题，研究Heavy Hitter的行为测量和分析方法。在深入分析Heavy Hitter的核心属性特征及其关联的基础上，建立一种能够准确刻画Heavy Hitter关键属性的行为模型；针对行为模型中的核心属性，设计一种基于淘汰机制的多模式Heavy Hitter同步测量方法，提高Heavy Hitter在线测量的效率和准确性；以Heavy Hitter行为模型为基础分析异常Heavy Hitter数据流的行为特征，以准确区分正常Heavy Hitter和大规模网络攻击数据流。通过本课题的研究可以有效提高网络监测系统的可扩展能力和对大规模网络安全事件的防范能力；同时，本课题的研究还可以为网络规划、拥塞控制以及网络模拟等研究提供理论基础。