本发明涉及一种实现异常流量控制的装置及方法，尤其涉及在通信数据转发设备中控制异常流量的一种处理方法。本发明由两个功能模块组成，转发引擎负责数据的转发和实际的流量检测、控制处理，流量分析单元根据转发引擎送来的包进行统计分析，并利用分析结果来设置转发引擎，控制转发引擎的行为。所述方法中的实时分析采用采样方式，即对某段时间内的短包去分析，而不是持续动态的进行分析。本发明大大降低了处理工作量，并且保证了转发引擎的转发性能，其可以对现有网络环境下的最常见的异常流量进行控制，在数据通讯领域有较强的实用价值。