[发明专利]应用程序识别系统、装置以及识别网络应用程序的方法

摘要

一种应用程序识别系统、装置以及识别网络应用程序的方法。应用程序识别系统包括网络接口，特征监测器，规则生成器和数据包登录控制器。网络接口用于接收网络应用程序发送的第一和第二数据包。特征监测器耦合于该网络接口，用于根据该第一数据包识别网络应用程序，还用于产生表示第一数据包的状态的监测数据。规则生成器耦合于特征监测器，用于根据该监测数据及根据表示该第一和第二数据包之间的状态转换的状态机产生规则。数据包登录控制器耦合于该规则生成器，用于当第二数据包具有与该规则匹配的内容时，识别出网络应用程序。本发明不仅可识别目标网络应用程序发送的非加密数据包，还可识别与该非加密数据包相对应的加密数据包。

主权项

一种应用程序识别系统，其特征在于，包括：网络接口，用于接收网络应用程序发送的第一数据包和第二数据包；耦合于所述网络接口的特征监测器，用于根据所述第一数据包来识别所述网络应用程序，以及用于产生表示所述第一数据包的状态的监测数据；耦合于特征监测器的规则生成器，用于根据所述监测数据及根据表示所述第一和第二数据包之间的状态转换的状态机产生规则；及耦合于所述规则生成器的数据包登录控制器，用于当所述第二数据包具有与所述规则匹配的内容时，识别出所述网络应用程序。