[发明专利]应用程序识别系统、装置以及识别网络应用程序的方法

权利要求书

1.一种应用程序识别系统，其特征在于，包括：

网络接口，用于接收网络应用程序发送的第一数据包和第二数据包；

耦合于所述网络接口的特征监测器，用于根据所述第一数据包来识别所述网络应用程序，以及用于产生表示所述第一数据包的状态的监测数据；

耦合于特征监测器的规则生成器，用于根据所述监测数据及根据表示所述第一和第二数据包之间的状态转换的状态机产生规则；及

耦合于所述规则生成器的数据包登录控制器，用于当所述第二数据包具有与所述规则匹配的内容时，识别出所述网络应用程序。

2.根据权利要求1所述的应用程序识别系统，其特征在于，所述第一数据包包括非加密数据包，所述第二数据包包括对应的加密数据包。

3.根据权利要求1所述的应用程序识别系统，其特征在于，还包括：

耦合于所述特征监测器的特征数据库，用于存储分别表示多个目标网络应用程序的多个预设特征，其中，所述特征监测器通过比较所述第一数据包的内容和所述预设特征来识别所述网络应用程序。

4.根据权利要求1所述的应用程序识别系统，其特征在于，还包括：

耦合于规则生成器的状态数据库，用于存储多个状态机，所述多个状态机分别表示与多个目标网络应用程序有关的多个状态转换，其中，所述规则生成器根据所述监测数据从所述多个状态机中选择表示所述第一和第二数据包之间的所述状态转换的所述状态机。

5.根据权利要求1所述的应用程序识别系统，其特征在于，所述监测数据包括表示所述网络应用程序的身份的应用程序身份，所述第一数据包使用的协议类型，表示运行所述网络应用程序的源节点的互联网协议地址的源IP地址，表示所述第一数据包的目的节点的互联网协议地址的目的IP地址。

6.根据权利要求1所述的应用程序识别系统，其特征在于，所述状态机包括表示所述网络应用程序的身份的应用程序身份，与所述第一数据包相关的第一数据包状态，以及与所述第二数据包相关的第二数据包状态。

7.根据权利要求6所述的应用程序识别系统，其特征在于，如果所述应用程序身份和与所述第一数据包相关的所述第一数据包状态都与所述监测数据相匹配，则选择所述状态机。

8.根据权利要求6所述的应用程序识别系统，其特征在于，所述规则生成器根据所述监测数据和与所述第二数据包相关的所述第二数据包状态产生所述规则。

9.根据权利要求1所述的应用程序识别系统，其特征在于，所述规则在一段预设时间间隔内有效。

10.根据权利要求1所述的应用程序识别系统，其特征在于，还包括：

耦合于所述规则生成器且耦合于所述数据包登录控制器的规则数据库，用于存储所述规则。

11.一种应用程序识别装置，其特征在于，用于识别网络应用程序，包括：

特征监测器，用于根据所述目标网络应用程序发送的第一数据包来识别所述网络应用程序，还用于产生表示所述第一数据包的状态的监测数据；

规则生成器，用于根据所述监测数据和状态机产生规则，其中，所述状态机表示所述第一数据包和所述网络应用程序发送的第二数据包之间的状态转换；及

数据包登录控制器，用于当所述网络应用程序发送具有与所述规则相匹配的内容的所述第二数据包时，识别出所述网络应用程序。

12.根据权利要求11所述的应用程序识别装置，其特征在于，所述第一数据包包括非加密数据包，所述第二数据包包括对应的加密数据包。

13.根据权利要求11所述的应用程序识别装置，其特征在于，还包括特征数据库，用于存储分别表示多个目标网络应用程序的多个预设特征，其中，如果所述第一数据包具有与所述多个预设特征中的一个特征匹配的内容，所述网络应用程序则被识别出。

14.根据权利要求11所述的应用程序识别装置，其特征在于，还包括状态数据库，用于存储多个状态机，所述多个状态机分别表示与多个目标网络应用程序有关的状态转换，其中，表示所述第一和第二数据包的所述状态转换的所述状态机是根据所述监测数据从所述多个状态机中选择出。