通过对用户网络流量进行协议投影，获得其行为的具体信息，然后采用关联规则等方法，将上面得到的信息进行统计学习，从而得到该用户所特有的行为模式。利用这种模式，可以进行网络用户的身份识别。实验结果表明，该方法为进行用户网络行为特征提取和身份识别提供了一种新思路，另外也有助于发现蠕虫或其他大规模入侵行为。