本申请涉及一种基于动态网络环境下的未知流量数据识别方法及装置。所述方法包括：通过先利用已知网络流量分类模型对网络数据中的已知流量进行分类，再根据分类预测结果进行初步判断，将初步判断为未知流量数的网络数据利用自适应聚类方法对未知流量数据的类别进行划分，再通过相似系数估计方法对各类别进行识别，以识别出属于恶意流量的类别以及正常流量的类别，也就是对未知流量数据的进行进一步的认识及学习，将其转变为已知流量数据，并将该新的已知流量数据再次对已知网络流量分类模型进行训练及更新。采用本方法能够在当前飞速变化的动态网络环境对已知流量数据进行分类以及识别未知流量数据。