本发明公开了一种可扩展的网络攻击行为分类方法，包括对网络流量数据进行数据预处理；对网络流量数据的多维特征属性提取新特征表达和最优原特征集；通过分类模型训练获取用于网络行为攻击类别初步判定的模型相关参数；获取网络行为属于已知攻击类别和正常行为的权重值和新攻击类别的权重值综合判定网络行为攻击类别。本发明优化了对网络攻击行为的分类结果，并通过在网络流量数据多维特征属性中提取新特征表达和选择能够最大化表达数据特性的最优原特征集分别优化监督学习模型和非监督学习模型，能够在保证对已知攻击类别判定准确率的基础上有效识别新攻击类别。