随着互联网的高速发展,对于网络应用的管理与网络流量的控制,已经成为研究网络的重要课题。有效的网络应用的识别与管理不仅能够让网络管理人员及时了解网络的运行状态,并且能够对网络出现的问题做出及时调整和排除。除此之外,网络中日益增长的p2p流量,正在迅速吞噬网络带宽,需要我们控制这种p2p流量；各种社交网络的兴起,网络中很容易充斥暴力、反动言论等等不良信息,对网络内容的分析也是十分紧迫的需求。但是这一类型的业务往往都是通过加密传输,识别控制的难度很大,一般采用的深度报文检测方法很难生效,对于这种流量我们需要使用其他的手段进行识别。本文介绍了一般报文深度检测的识别方法；针对加密类流量,分析了迅雷和skype的一些行为特征在识别业务的基础上,本文详细分析了在linux防火墙中广泛应用的netfilter框架,并且给出了应用此框架识别一般报文特征的方法,然后通过netfilter中自带的nf_conntrack机制,实现了对加密流量特征的识别,给出了识别此类流量的一种方法。