本发明公开了一种特征网络流的数据识别方法。本方法为：采用sketch数据结构存储网络流信息，其中，将sketch数据结构中的桶分为m组，每组包括k个桶；使用一哈希函数将当前要存储的网络流的编号作为自变量，映射成一个值，作为该网络流的存储地址，每组桶分别对应一个存储地址，桶内存储网络流的信息包括：流的编号ID、流出现的时间窗口的数量、流的数据包总量和流上一次出现的时间窗口编号；对整个sketch数据结构进行遍历，对于所有不空的桶，如果该桶内存储的总窗口数大于或等于窗口阈值W、且总数据包数小于或等于数据包阈值F，则将该桶内的编号ID对应的网络流判定为特征流。