本发明属于网络异常监测领域，涉及数据分析技术，用于解决现有技术中的网络异常行为识别方法无法根据数据传输参数对异常行为特征进行分析的问题，具体是基于数据分析的网络异常行为识别方法，对网络传输节点的流量进行监测分析：生成监测周期，将监测周期分割为若干个监测时段，获取监测时段内网络传输节点的流量数据LL、流差数据LC以及瞬时数据SS并进行数值计算得到网络传输节点在监测时段内的传输系数CS；通过传输系数CS对监测时段内的数据传输流量是否满足要求进行判定；本发明可以对网络传输节点的流量进行监测分析，根据传输系数对传输流量的异常状态进行监控，从而在流量异常时及时预警。