本发明的实施例提供了一种异常流量识别方法、客户端及服务器，涉及数据安全领域，应用于局域网中的任一客户端设备，该方法包括：获取客户端设备的网络流量，并收集网络流量的网络连接信息；对网络流量进行解密，得到解密后的流量；将解密后的流量和网络连接信息发送至服务器，以使得服务器根据网络连接信息对解密后的流量进行分类，得到多类流量信息，并根据每类流量信息建立每类流量信息对应的流量模型；获取服务器下发的多个流量模型；采用多个流量模型，分别判断解密后的流量是否包含异常流量。采用该方法，可以提升异常流量识别速度的同时，增强异常流量识别的准确率。