[发明专利]一种应用识别方法及其设备

权利要求书

1.一种应用识别设备，其中，该设备接收来自用户终端的数据流量，并根据该数据流量识别出相应应用，其特征在于，包括：

应用分类模块，接收来自用户终端的数据流量，并采用多种不同识别能力的模块依次对该数据流量进行应用识别，以便其中一个模块识别出相应应用；

策略模块，接收来自所述应用分类模块的数据流量，并根据所述识别出应用的模块的识别能力级别，对该数据流量采用相应级别的控制策略。

2.如权利要求1所述的一种应用识别设备，其特征在于，所述应用分类模块包括DPI模块、DFI模块、FFC模块中的两个或三个。

3.如权利要求2所述的一种应用识别设备，其特征在于，所述DPI模块与所述DFI模块相连，所述DFI模块与所述FFC模块相连；且

所述应用分类模块对所述数据流量进行识别的方式是，先由所述DPI模块进行应用识别，若识别失败，则由所述DFI模块进行应用识别，若又识别失败，则由所述FFC模块进行应用识别。

4.如权利要求2所述的一种应用识别设备，其特征在于，所述策略模块包括阻塞模块、流控模块、查询模块中一个或多个。

5.如权利要求4所述的一种应用识别设备，其特征在于，在由所述DPI模块识别出应用时，所述策略模块采用的控制策略是，先经所述阻塞模块，再经所述流控模块，最后经所述查询模块。

6.如权利要求4所述的一种应用识别设备，其特征在于，在由所述DFI模块识别出应用时，所述策略模块采用的控制策略是，先经所述流控模块，再经所述查询模块。

7.如权利要求4所述的一种应用识别设备，其特征在于，在由所述FFC模块识别出应用时，所述策略模块采用的控制策略是所述查询模块。

8.一种应用识别方法，其特征在于，包括：

接收来自用户终端的数据流量，采用多个不同识别能力的模块依次对该数据流量进行应用识别，以便其中一个模块识别出相应应用；

根据所述识别出应用的模块的识别能力级别，对所述数据流量采用相应级别的控制策略。

9.如权利要求8所述的一种应用识别方法，其特征在于，所述识别步骤包括，先由识别能力强的模块对数据流量进行识别，若识别失败，则由识别能力弱的模块对该数据流量继续识别。

10.如权利要求8所述的一种应用识别方法，其特征在于，所述识别步骤包括，由DPI模块识别所述数据流量，若识别失败，则由DFI模块识别所述数据流量，若又识别失败，则由FFC模块识别所述数据流量。

11.如权利要求10所述的一种应用识别方法，其特征在于，在由所述DPI模块识别出应用时，则对该数据流量依次进行阻塞、流控、查询控制策略。

12.如权利要求10所述的一种应用识别方法，其特征在于，在由所述DFI模块识别出应用时，则对该数据流量依次进行流控、查询控制策略。

13.如权利要求10所述的一种应用识别方法，其特征在于，在由所述FFC模块识别出应用时，则对该数据流量进行查询控制策略。