[发明专利]根据应用识别选择应用代理的方法及装置

说明书

技术领域

本发明涉及到互联网代理技术，特别涉及到一种根据应用识别选择应用代理的方法及装置。

背景技术

网络服务通常是存在双向的服务器和客户端，相互之间利用各种应用协议进行通信，例如CIFS、MAPI以及HTTP等各种协议。数据的传输过程通常如下：客户端向网络中的服务器发起一个请求，然后服务器返回相应的相应；该客户端和服务器不限于个人电脑，便携电脑、手持电子设备等电子通讯设备。上述请求和响应在广域网上进行传输时，如果受到广域网上延迟和丢包的影响，性能就会变得比较低下。广域网加速器(不限于软件或硬件的实现)针对应用的情况，采用代理技术、数据缓存技术以及压缩技术等相关技术来提高应用层协议的效率；其中代理技术首先包括对传输层的代理(比如TCP和UDP)，其次是对网络第七层(应用层)协议的代理，通常如图1所示的部署。此处以硬件设备为例，也包括软件实现，代理模块不限于CIFS、MAPI以及HTTP，可以是任何应用层协议的代理。

在整个网络中，存在着很多的服务器和客户端，因而也存在着不同的应用协议连接，因而就存在着如何区分TCP/UDP连接，并选择相应的应用代理模块，才能解析其原始的数据流，从而达到提升效率的目的。

目前的传统广域网优化厂商都可以支持对CIFS、HTTP以及MAPI等常见协议的代理，但是对于如何选择正确的代理上面，却都是采用手工配置的方式。因为常见的应用协议都采用一个默认的端口，例如139和445就是CIFS常用的端口，HTTP通常采用80端口，所以传统厂商都是靠手工进行配置端口和协议的对应关系，然后依据配置的端口从而选择不同的代理模块进行连接的处理。

上述方式需要人工参与配置，不够便利而且有容易配置错误，尤其是对一些并不常见协议的配置。即使采用默认端口的方式来减少配置，由于大部分的服务器口都可以修改，上述问题依然存在。

发明内容

本发明的主要目的为提供一种根据应用识别选择应用代理的方法，提升了代理选择的效率，降低了出错机率。

本发明提出一种根据应用识别选择应用代理的方法，包括步骤：

接收数据包并判断数据包对应应用是否已被识别；

在应用已被识别时，采用已识别应用的代理进行处理。

优选地，所述接收数据包并判断数据包对应应用是否已被识别的步骤之前，还包括：

建立预设的代理映射表。

优选地，所述接收数据包并判断数据包对应应用是否已被识别的步骤之后，还包括：

在应用未被识别时，根据应用的特征对应用进行识别；

采用应用已被识别的方式进行处理。

优选地，所述根据应用的特征对应用进行识别的步骤之后，还包括：

判断识别是否成功；

在识别成功时，将识别结果添加至代理映射表中，并采用已识别应用的代理进行处理；

在识别不成功时，使用TCP/UDP代理处理。

优选地，所述根据应用的特征对应用进行识别的步骤具体包括：

根据网络七层中各层应用的特征，对应用进行识别；所述识别包括：关键字匹配、行为分析和/或数据流特征。

本发明还提出一种根据应用识别选择应用代理的装置，包括：

第一判断单元，用于接收数据包并判断数据包对应应用是否已被识别；

应用处理单元，用于在应用已被识别时，采用已识别应用的代理进行处理。

优选地，所述装置还包括：

建立单元，用于建立预设的代理映射表。

优选地，所述装置还包括：

应用识别单元，用于在应用未被识别时，根据应用的特征对应用进行识别；并通过所述应用处理单元，采用应用已被识别的方式进行处理。

优选地，所述装置还包括：

第二判断单元，用于判断识别是否成功；在识别成功时，通过应用处理单元将识别结果添加至代理映射表中，并采用已识别应用的代理进行处理；在识别不成功时，通过应用处理单元使用TCP/UDP代理处理。

优选地，所述应用识别单元具体包括：

根据网络七层中各层应用的特征，对应用进行识别；所述识别包括：关键字匹配、行为分析和/或数据流特征。

本发明可利用应用识别进行自动学习，得到应用识别结果，从而可以正确的选择到合适的应用代理，提升应用效率，且避免客户手工配置，大大减少配置的复杂度。

附图说明

图1是现有技术中网络通讯设备部署结构示意图；