随着互联网技术的快速发展和广泛普及,网络的运营和管理工作面临着越来越多的问题。近几年,中国互联网用户数和网络国际出入口带宽一直保持高速增长。互联网的规模随着带宽和用户规模的增长不断扩大,各种网络应用应运而生,各种未知协议不断增加,使网络管理更加困难。随着移动互联网、云计算等新兴技术的兴起,互联网承载的应用类型会更加丰富、更加多样化。网络应用类型和数量的急剧增加,极大地推动了网络流量的快速增长。为了解决互联网的有效管理、网络拥塞,关键业务的QoS保证等问题,应用层协议识别技术是一项核心和关键技术,一直是国内外研究的热点。一方面,随着加密协议的广泛应用,越来越多的应用层协议采用加密协议对数据进行加密传输,使得传统的应用层协议识别技术已经失效；另一方面,许多应用为了提供更好的服务和用户体验,集成了多个应用、多个协议,如QQ集成了20多个应用,因此急需精细化协议分类技术。本文针对应用层的协议识别问题,特别是加密的应用层协议识别问题,进行深入的研究,旨在提出有效的识别方法和技术,并尝试提出精细化的流量分类技术。本文首先介绍了应用层网络流量协议识别与分类技术的目的与意义,分析了目前主要采用的方法；针对遇到的问题和挑战,提出了加密协议识别与流量精细化分类的方法和技术；提出了应用层协议识别与流量分类系统的整体架构,并通过对加密流量的精细化分类测试、性能测试、压力测试、对比测试等几个方面对系统架构的合理性、方法的有效性进行验证,取得了很好的效果。