[发明专利]一种Web应用识别方法、装置、电子设备及存储介质

权利要求书

1.一种Web应用识别方法，其特征在于，应用于网关，所述方法包括：

获取数据包中的报文；

对符合预设条件的报文进行被动抽样，以获得待检测报文：

对所述报文进行应用协议解析，以获得所述报文的IP信息；

判断所述报文的IP信息是否在用户配置的IP网段内；

若是，则对所述报文进行计数；

当满足预设的报文数时，单位时间内获取预设数量的所述报文数中的任意有效报文作为待检测报文；

对所述待检测报文进行解析，以获得所述待检测报文的报文内容；

将所述报文内容与预设的Web应用指纹库进行正则匹配，以识别Web应用。

2.根据权利要求1所述的Web应用识别方法，其特征在于，所述将所述报文内容与预设的Web应用指纹库进行正则匹配，以识别Web应用，包括：

遍历所述Web应用指纹库中的特征链表的正则表达式，以进行正则匹配；

若匹配成功，则将对应特征链表下的唯一Web应用名称、cpe编号和所述待检测报文中的服务器IP地址，记录到资产表中，以供用户查看。

3.根据权利要求1所述的Web应用识别方法，其特征在于，在所述将所述报文内容与预设的Web应用指纹库进行正则匹配的步骤之前，所述方法还包括：

接收用户上传的Web应用指纹库文件，以对所述Web应用指纹库进行更新；

解密所述Web应用指纹库文件，以获得Web应用数据，所述Web应用数据包括Web应用名称、cpe编号、headers字段和报文特征信息；

加载所述Web应用指纹库文件，以将每个Web应用的Web应用数据存放于特征链表中，所述特征链表包括唯一Web应用名称、cpe编号，以及正则表达式编译的数据结构。

4.一种Web应用识别装置，其特征在于，所述装置包括：

收包模块，用于获取数据包中的报文；

被动抽样模块，用于对符合预设条件的报文进行被动抽样，以获得待检测报文，所述被动抽样模块包括：

应用协议识别模块，用于对所述报文进行应用协议解析，以获得所述报文的IP信息；

IP过滤模块，用于判断所述报文的IP信息是否在用户配置的IP网段内；

计数模块，用于若在用户配置的IP网段内，则对所述报文进行计数；

抽样检测模块，用于当满足预设的报文数时，单位时间内获取预设数量的所述报文数中的任意有效报文作为待检测报文；

报文解析模块，用于对所述待检测报文进行解析，以获得所述待检测报文的报文内容；

Web应用匹配模块，用于将所述报文内容与预设的Web应用指纹库进行正则匹配，以识别Web应用。

5.根据权利要求4所述的Web应用识别装置，其特征在于，所述Web应用匹配模块包括：

正则匹配模块，用于遍历所述Web应用指纹库中的特征链表的正则表达式，以进行正则匹配；

识别结果入库模块，用于若匹配成功，则将对应特征链表下的唯一Web应用名称、cpe编号和所述待检测报文中的服务器IP地址，记录到资产表中，以供用户查看。

6.根据权利要求4所述的Web应用识别装置，其特征在于，所述装置还包括：

指纹库更新模块，用于接收用户上传的Web应用指纹库文件，以对所述Web应用指纹库进行更新；

配置解析模块，用于解密所述Web应用指纹库文件，以获得Web应用数据，所述Web应用数据包括Web应用名称、cpe编号、headers字段和报文特征信息；

加载模块，用于加载所述Web应用指纹库文件，以将每个Web应用的Web应用数据存放于特征链表中，所述特征链表包括唯一Web应用名称、cpe编号，以及正则表达式编译的数据结构。

7.一种电子设备，其特征在于，所述电子设备包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述电子设备执行根据权利要求1至3中任一项所述的Web应用识别方法。

8.一种可读存储介质，其特征在于，所述可读存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行权利要求1至3任一项所述的Web应用识别方法。