[发明专利]一种应用识别方法、装置、系统、设备和介质

权利要求书

1.一种应用识别方法，其特征在于，适用于终端，所述方法包括：

接收管理平台下发的目的地址信息；

获取与所述目的地址信息建立会话的进程标识；

将所述进程标识与预先设置的文件路径调取指令结合，以获取文件路径信息；依据所述文件路径信息获取相应的应用标识信息，并将所述应用标识信息反馈至所述管理平台，以便于所述管理平台将所述应用标识信息传输至网络安全设备，使得所述网络安全设备依据所述应用标识信息确定出通信流量数据的应用类型。

2.根据权利要求1所述的应用识别方法，其特征在于，所述依据所述文件路径信息获取相应的应用标识信息包括：

获取所述文件路径信息所对应的进程文件；

将从所述进程文件中提取出的制造商信息作为应用标识信息。

3.根据权利要求1-2任意一项所述的应用识别方法，其特征在于，在所述获取文件路径信息之后还包括：

依据所述文件路径信息，采集与所述目的地址信息建立会话的进程所对应的图标信息；

将所述图标信息反馈至所述管理平台，以便于所述管理平台将所述图标信息转发至所述网络安全设备。

4.一种应用识别装置，其特征在于，适用于终端，所述装置包括接收单元、确定单元、获取单元和反馈单元；

所述接收单元，用于接收管理平台下发的目的地址信息；

所述确定单元，用于获取与所述目的地址信息建立会话的进程标识；将所述进程标识与预先设置的文件路径调取指令结合，以获取文件路径信息；

所述获取单元，用于依据所述文件路径信息获取相应的应用标识信息；

所述反馈单元，用于将所述应用标识信息反馈至所述管理平台，以便于所述管理平台将所述应用标识信息传输至网络安全设备，使得所述网络安全设备依据所述应用标识信息确定出通信流量数据的应用类型。

5.一种应用识别方法，其特征在于，适用于网络安全设备，所述方法包括：

获取终端传输的通信流量数据；

将所述通信流量数据中包含的访问地址信息传输至管理平台；其中，所述访问地址信息包括源地址和目的地址信息，以便于所述管理平台向所述源地址对应的终端下发所述目的地址信息，将所述终端反馈的应用标识信息转发至所述网络安全设备；应用标识信息为终端获取与所述目的地址信息建立会话的进程标识；将所述进程标识与预先设置的文件路径调取指令结合，以获取文件路径信息；依据所述文件路径信息获取的相应的应用标识信息；

接收所述管理平台反馈的应用标识信息，依据所述应用标识信息，确定出所述通信流量数据的应用类型。

6.根据权利要求5所述的应用识别方法，其特征在于，在所述将所述通信流量数据中包含的访问地址信息传输至管理平台之前还包括：

判断应用类型库中是否存在与所述通信流量数据匹配的应用类型；

当不存在与所述通信流量数据匹配的应用类型的情况下，则执行所述将所述通信流量数据中包含的访问地址信息传输至管理平台的步骤。

7.根据权利要求6所述的应用识别方法，其特征在于，在所述判断应用类型库中是否存在与所述通信流量数据匹配的应用类型之后还包括：

当存在与所述通信流量数据匹配的应用类型的情况下，则依据应用类型对应的操作权限，向所述终端反馈相应的响应信息。

8.根据权利要求6所述的应用识别方法，其特征在于，在所述依据所述应用标识信息，确定出所述通信流量数据的应用类型之后还包括：

将所述通信流量数据及其对应的应用标签存储至所述应用类型库。

9.根据权利要求5-8任意一项所述的应用识别方法，其特征在于，在所述将所述通信流量数据中包含的访问地址信息传输至管理平台之后还包括：

当接收到所述管理平台反馈的图标信息的情况下，展示所述图标信息。