[发明专利]一种SSL加密网络流的应用类型识别方法与装置

摘要

SSL加密网络流的应用类型识别方法与装置，方法为：获取数据包的应用类型的同会话应用标识号并以此为索引查询第一缓存哈希表中是否存在与之匹配的第一映射关系：若是，则该第一映射关系中的Type为数据包应用类型；若否，获取数据包的跨会话应用标识号并以此为索引查询第二缓存哈希表中是否存在与之匹配的第二映射关系：是，且该数据包与上一已识别数据包的时间间隔小于预设阈值，则该第二映射关系中的Type为数据包应用类型；否，则筛选SSL类型数据包中的预定数据包提取指纹信息与特征库中的特征信息进行比对以判断预定数据包应用类型；将预定数据包应用类型及其同会话、跨会话应用标识号形成新的第一、第二映射关系以更新至第一、第二缓存哈希表。

主权项

1.一种SSL加密网络流的应用类型识别方法，其特征在于：包括以下步骤：S1、对一数据包进行第一预处理，以得到该数据包所属应用类型的同会话应用标识号，并以所述同会话应用标识号为索引值，查询预先建立的第一缓存哈希表中是否存在与所述数据包的同会话应用标识号相匹配的第一映射关系：若是，则执行步骤S2；若否，则执行步骤S3；其中所述第一缓存哈希表中存储有多对所述第一映射关系<APP‑ID‑1，Type>，Type为某一应用类型，APP‑ID‑1为所述某一应用类型对应的同会话应用标识号；S2、将与所述数据包的同会话应用标识号相匹配的第一映射关系中的Type识别为所述数据包所属的应用类型；对下一数据包返回步骤S1；S3、对所述数据包进行第二预处理以获取所述数据包所属应用类型的跨会话应用标识号，并以所述跨会话应用标识号为索引值，查询预先建立的第二缓存哈希表中是否存在与所述数据包的跨会话应用标识号相匹配的第二映射关系：若是，且所述数据包与上一已识别数据包的时间间隔小于一预设阈值，则执行步骤S4；若否，则执行步骤S5；其中所述第二缓存哈希表中存储有多对所述第二映射关系<APP‑ID‑2，Type>，Type为所述某一应用类型，APP‑ID‑2为所述某一应用类型对应的跨会话应用标识号；S4、将与所述数据包的跨会话应用标识号相匹配的第二映射关系中的Type识别为所述数据包所属的应用类型；对下一数据包返回步骤S1；S5、筛选SSL类型数据包；S6、从SSL类型数据包中的一预定数据包提取指纹信息，并与特征库中的特征信息进行比对，根据比对结果判断所述预定数据包所属的应用类型；将所述预定数据包所属的应用类型及对应的同会话应用标识号、跨会话应用标识号分别形成新的第一映射关系和新的第二映射关系，以分别更新所述第一缓存哈希表、所述第二缓存哈希表；对所述预定数据包的下一数据包返回步骤S1。