随着Internet技术的发展,网络应用服务越来越丰富多彩。为了对互联网中各种各样的流量实施有效的监控,首先需要使用协议识别技术来分辨网络流量的不同应用类型,然后才能够有针对性的采取监管措施。由于网络环境的变化,越来越多的协议开始使用动态端口或者加密技术,使得传统的基于端口的协议识别方法无法保证识别的准确性。基于DPI技术的协议识别方法和基于流量特征的协议识别方法是目前最常用的两种协议识别方法。前者具有实时性好、准确率高的优点,但不能识别加密协议；后者可以对加密协议和未知流量进行识别,但误识别率较高、实时性较差。本文在研究了现有协议识别方法的基础上,结合基于DPI技术的协议识别方法和基于流量特征的协议识别方法双方的优点,提出一种基于双重特征的协议识别方法。该方法利用双重特征即Payload特征和流量特征来检测流量,可以进行在线检测,支持对加密协议和未知流量的预测识别,并具有较高的识别率和合适的检测精度。同时,本文对Payload特征和流量特征的选取方法进行了研究,定义了一种特征规则的语法格式,并使用SVM工具创建了协议分类模型。最后,以模式匹配算法和SVM工具为基础,设计并实现了一个基于双重特征的协议识别系统,并进行性能测试,实验结果表明基于双重特征的协议识别方法是有效的、可行的。