本发明是一种学习网络行为特征的网络设备、处理系统与方法，其包括用户端、服务器端与网络设备。网络设备接收用户端传输至服务器端的多个网络封包，用于训练网络设备的待学习模型。网络设备执行以下步骤：将行为结果信息储存于特征储存单元内；由封包撷取单元撷取用户端提供的网络封包并储存于封包储存单元中；再由特征撷取单元自封包储存单元解析网络封包，并根据特征模板获取相应的行为特征信息且储存于特征储存单元；处理单元自特征储存单元获取行为特征信息及行为结果信息并载入待学习模型，该待学习模型输出学习收敛信息；该处理单元根据学习收敛信息决定调整特征撷取单元或将待学习模型输出特征识别模型。