一种针对未知协议的数据识别方法及装置

本发明公开了一种针对未知协议的数据识别方法及装置，获取网络流量数据的运行时长和字符串；根据网络流量数据的运行时长，在未知协议安全识别模型中进行一次匹配，将匹配成功的网络流量数据确定为一次确认流量数据；根据一次确认流量数据的字符串，在未知协议安全识别模型中进行二次匹配，将匹配成功的网络流量数据确定为二次确认流量数据；对所述二次确认流量数据进行解码，获得协议内容特征后，在未知协议安全识别模型中进行协议内容分类，获得所述网络流量数据的识别类型，以使用户根据所述识别类型确定所述网络流量数据的安全性。本发明通过建立未知协议安全识别模型对网络流量数据进行识别，解决由于人工识别未知协议所导致设备不安全。