本发明提供了一种基于端口时间序列的网络流量分类方法,所述基于端口时间序列的网络流量分类方法包括如下步骤:接收未知流量;确定未知流量的来源端口;获取来源端口的流量特征;统计来源端口的开始时间;统计来源端口的每个用户IP所访问的域名及次数;计算每个来源端口的域名计算加权值,并确定每个来源端口的关联域名;确定每个来源端口关联域名的流量业务;确定流量业务的实际流量;对比实际流量与未知流量,确定分类结果。本发明能够识别现有网路中存在着大量的未知流量,解决通过普通TCP(Transmission Control Protocol,传输控制协议)、普通UDP(User Datagram Protocol,用户数据报协议)传输的流量没有净荷信息,缺乏统一规律,难以从数据本身分析出该流量所对应的流量业务的问题。