[发明专利]一种应用程序识别展示方法和装置

权利要求书

1.一种应用程序识别展示方法，所述方法包括：

接收流经交换设备的访问流量，提取所述访问流量中包含的流量特征信息，所述流量特征信息至少包括目的端口号信息，源端口号信息和通信协议类型信息；

将目的端口号和源端口号与分别预设阈值进行对比，根据对比结果将目的端口号和源端口号分别确定为第一端口号或第二端口号；

根据所述通信协议信息确定对应的配置文件，所述配置文件中包含在当前协议类型下，端口号与固定被分配所述端口号的应用程序的对应关系；

在所述配置文件中先后检索第一端口号对应的应用程序和第二端口号对应的应用程序，一旦检索成功则停止检索，并展示检索到的应用程序与对应的流量使用情况。

2.如权利要求1所述的方法，所述在所述配置文件中先后检索第一端口号对应的应用程序和第二端口号对应的应用程序，一旦检索成功则停止检索，并展示检索到的应用程序与对应的流量使用情况，包括：

在所述配置文件中检索第一端口号对应的应用程序，若检索到第一端口号对应的应用程序，展示检索到的应用程序与对应的流量使用情况；

若未检索到第一端口号对应的应用程序，继续在所述配置文件中检索第二端口号对应的应用程序，并在检索成功后展示检索到的应用程序与对应的流量使用情况。

3.如权利要求2所述的方法，所述继续在所述配置文件中检索第二端口号对应的应用程序，并在检索成功后展示检索到的应用程序与对应的流量使用情况，包括：

继续在所述配置文件中检索第二端口号对应的应用程序，若检索到第二端口号对应的应用程序，展示检索到的应用程序与对应的流量使用情况；

若未检索到第二端口号对应的应用程序，则返回预定义的默认值。

4.如权利要求1所述的方法，所述将目的端口号和源端口号与分别预设阈值进行对比，根据对比结果将目的端口号和源端口号分别确定为第一端口号或第二端口号，包括：

判断所述目的端口号是否落在预设数值区间内；

若落在预设数值区间内，将目的端口号确定为第一端口号，将源端口号确定为第二端口号；

若未落在预设数值区间内，将源端口号确定为第一端口号，将目的端口号确定为第二端口号。

5.如权利要求1所述的方法，所述预设数值区间为大于0且小于1024的数值区间。

6.一种应用程序识别展示装置，所述装置包括：

特征提取模块：用于接收流经交换设备的访问流量，提取所述访问流量中包含的流量特征信息，所述流量特征信息至少包括目的端口号信息，源端口号信息和通信协议类型信息；

端口确定模块：用于将目的端口号和源端口号与分别预设阈值进行对比，根据对比结果将目的端口号和源端口号分别确定为第一端口号或第二端口号；

协议确定模块：用于根据所述通信协议信息确定对应的配置文件，所述配置文件中包含在当前协议类型下，端口号与固定被分配所述端口号的应用程序的对应关系；

程序检索模块：用于在所述配置文件中先后检索第一端口号对应的应用程序和第二端口号对应的应用程序，一旦检索成功则停止检索，并展示检索到的应用程序与对应的流量使用情况。

7.如权利要求6所述的装置，所述在所述配置文件中先后检索第一端口号对应的应用程序和第二端口号对应的应用程序，一旦检索成功则停止检索，并展示检索到的应用程序与对应的流量使用情况，包括：

在所述配置文件中检索第一端口号对应的应用程序，若检索到第一端口号对应的应用程序，展示检索到的应用程序与对应的流量使用情况；

若未检索到第一端口号对应的应用程序，继续在所述配置文件中检索第二端口号对应的应用程序，并在检索成功后展示检索到的应用程序与对应的流量使用情况。

8.如权利要求7所述的装置，所述在所述配置文件中检索第二端口号对应的应用程序，并在检索成功后展示检索到的应用程序与对应的流量使用情况，包括：

若检索到第二端口号对应的应用程序，展示检索到的应用程序与对应的流量使用情况；

若未检索到第二端口号对应的应用程序，则返回预定义的默认值。