本发明公开了一种适用于大规模网络环境的HTTPS流服务在线标识方法，包括：1)根据实际网络中HTTPS和DNS流量的属性，计算用于读取HTTPS流和DNS流的滑动时间窗口参数，然后采用滑动窗口机制实时地从网络流量中读取HTTPS流数据和DNS流数据；在每个滑动时间窗口下：2)分别把DNS数据和HTTPS数据处理为键值对格式的数据集合；3)通过两级关联方法建立HTTPS与DNS的关联；4)采用基于客户机DNS请求行为的候选服务标识确定方法，从关联的多个域名中选择一个或多个作为HTTPS流的服务标识。本发明应用于大规模网络环境下实时自动HTTPS流服务精细化识别，无需事先确定用于标识HTTPS流的分类标识符，无需事先建立网页指纹库，不易被攻击者欺骗，资源耗费小。