针对网络安全领域中的协议规范挖掘问题，通过对近十年相关文献的研究，将此问题进行了规范的形式化定义，根据协议规范的作用域将其分为两个层面：报文内部的格式、语义规范挖掘与报文之间的协议行为规范挖掘。针对每个层面研究中涉及到的方法与技术，给出了概要的分析介绍、评价及应用场景。针对目前研究的不足与应用需求，对整个协议规范挖掘的研究趋势进行了展望。