[发明专利]程序网络行为识别方法及系统

摘要

本发明公开了一种程序网络行为识别方法及系统，该系统包括客户端和云端服务器，客户端用于在程序访问网络的过程中，获取程序的当前网络行为中的数据包以及接收云端服务器返回的识别结果；云端服务端用于接收客户端获取的程序的当前网络行为中数据包，判断应用层数据中是否包括未知的协议；若都是已知的协议，则将程序的当前网络行为标识为能够识别的程序的网络行为；若包括未知的协议，则将当前网络行为标识为可疑的程序的网络行为，向客户端发送识别结果。由此实现对程序的网络行为的准确识别。

主权项

一种程序网络行为识别方法，其包括：在程序访问网络的过程中，获取程序的当前网络行为中的应用层数据；判断所述应用层数据中是否包括未知的协议；若所述应用层数据中的协议都是已知的协议，则将所述程序的当前网络行为标识为能够识别的程序的网络行为；若所述应用层数据中包括未知的协议，则将所述程序的当前网络行为标识为可疑的程序的网络行为；其中，在将所述程序的当前网络行为标识为能够识别的程序的网络行为的步骤之后，所述方法还包括：判断所述能够识别的程序的网络行为是否为恶意程序的网络行为；若是恶意程序的网络行为，则发送风险提示信息，和/或拦截所述能够识别的程序的当前网络行为；若不是恶意程序的网络行为，则将所述能够识别的程序的当前网络行为标识为正常的网络行为。