[发明专利]应用识别方法及装置

摘要

本申请提供一种应用识别方法及装置，所述方法包括：读取预设的数据样本库中的数据分析样本；所述数据分析样本包括报文的应用类型以及该报文的报文特征；针对读取到的预设数量的数据分析样本进行统计分析以得到应用识别规则；所述应用识别规则包括报文特征与应用类型之间的映射关系；基于所述应用识别规则识别目标报文的应用类型。本申请可以降低CPU的资源消耗，提供处理节点的吞吐量，提高报文的应用识别效率。

主权项

1.一种应用识别方法，其特征在于，该方法包括：/n读取预设的数据样本库中的数据分析样本；所述数据分析样本包括报文的应用类型以及该报文的报文特征以及该报文的会话标识；/n将所述数据样本库中报文特征相同的数据分析样本进行分组；/n统计分组后的每一个分组的会话数；其中，会话数为每一个分组中包含的会话标识的种类数；/n当任一分组对应唯一相同的应用类型，并且该分组的会话数达到第一预设阈值，则基于该分组中的报文特征和该分组中的应用类型建立映射关系，以得到应用识别规则；/n提取目标报文的报文特征；/n将提取出的所述目标报文的报文特征在所述应用识别规则中进行匹配；/n当在所述应用识别规则中匹配到所述目标报文的报文特征时，基于所述映射关系查询与所述目标报文的报文特征对应的应用类型；/n当查询到与所述目标报文的报文特征对应的应用类型后，从所述目标报文中提取校验样本；/n基于查询到的所述应用类型对提取出的所述校验样本进行校验；所述校验为将所述校验样本与查询到的所述应用类型的报文中相同字段携带的信息片段进行匹配；/n当校验成功后，基于查询到的所述应用类型对所述目标报文对应的会话进行标记。/n