[發(fā)明專利]應(yīng)用識(shí)別驗(yàn)證方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201210448731.3
• 申請(qǐng)日: 2012-11-09
• 公開（公告）號(hào): CN102938765A
• 公開（公告）日: 2013-02-20
• 發(fā)明（設(shè)計(jì)）人: 盧蓉;陳裕濤;李偉超;劉海霞
• 申請(qǐng)（專利權(quán)）人: 北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 劉芳

1.一種應(yīng)用識(shí)別驗(yàn)證方法，其特征在于，包括：

接收應(yīng)用識(shí)別設(shè)備發(fā)送的應(yīng)用識(shí)別結(jié)果；

若所述應(yīng)用識(shí)別結(jié)果與預(yù)期結(jié)果不同，則確定與所述應(yīng)用相關(guān)的其它應(yīng)用；

獲取所述應(yīng)用與所述其它應(yīng)用之間的相關(guān)性分析結(jié)果；

根據(jù)所述應(yīng)用的特征信息確定所述應(yīng)用復(fù)雜度，并根據(jù)所述應(yīng)用識(shí)別結(jié)果、所述預(yù)期結(jié)果以及所述相關(guān)性分析結(jié)果確定額外匹配應(yīng)用數(shù)；

根據(jù)所述應(yīng)用復(fù)雜度和所述額外匹配應(yīng)用數(shù)，確定誤報(bào)風(fēng)險(xiǎn)度。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

對(duì)所述應(yīng)用識(shí)別結(jié)果與所述預(yù)期結(jié)果不同的會(huì)話進(jìn)行分析，獲取所述不同的會(huì)話的特征匹配結(jié)果。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述獲取所述應(yīng)用與所述其它應(yīng)用之間的相關(guān)性分析結(jié)果，包括：

對(duì)所述應(yīng)用與所述其它應(yīng)用之間的相關(guān)性進(jìn)行分析，獲取所述應(yīng)用與所述其它應(yīng)用之間具有依賴關(guān)系的分析結(jié)果，和/或，具有關(guān)聯(lián)關(guān)系的分析結(jié)果。

4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述應(yīng)用的特征信息，具體為下述特征信息中的至少一種信息：

用于描述是否定義數(shù)據(jù)包長(zhǎng)度的第一數(shù)值；

用于描述是否包含描述承載數(shù)據(jù)包負(fù)載長(zhǎng)度信息的字節(jié)的特征的第二數(shù)值；

用于描述包含描述數(shù)據(jù)包負(fù)載的一偏移位置或一偏移范圍總是出現(xiàn)的特定字符串的特征數(shù)量的第三數(shù)值。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，若未接收到所述應(yīng)用識(shí)別結(jié)果，則所述方法還包括：

從所述應(yīng)用識(shí)別設(shè)備的數(shù)據(jù)庫(kù)中提取所述應(yīng)用的待分析特征信息；

若未提取到所述待分析特征信息，則確定漏報(bào)原因?yàn)樗鰬?yīng)用識(shí)別設(shè)備在特征提取階段發(fā)生故障；

若提取到所述待分析特征信息，則確定漏報(bào)原因?yàn)樗鰬?yīng)用識(shí)別設(shè)備在特征分析階段發(fā)生故障。

6.一種應(yīng)用識(shí)別驗(yàn)證設(shè)備，其特征在于，包括：

接收模塊，用于接收應(yīng)用識(shí)別設(shè)備發(fā)送的應(yīng)用識(shí)別結(jié)果；

第一確定模塊，用于若所述應(yīng)用識(shí)別結(jié)果與預(yù)期結(jié)果不同，則確定與所述應(yīng)用相關(guān)的其它應(yīng)用；

獲取模塊，用于獲取所述應(yīng)用與所述其它應(yīng)用之間的相關(guān)性分析結(jié)果；

所述第一確定模塊，還用于根據(jù)所述應(yīng)用的特征信息確定所述應(yīng)用復(fù)雜度，并根據(jù)所述應(yīng)用識(shí)別結(jié)果、所述預(yù)期結(jié)果以及所述相關(guān)性分析結(jié)果確定額外匹配應(yīng)用數(shù)；根據(jù)所述應(yīng)用復(fù)雜度和所述額外匹配應(yīng)用數(shù)，確定誤報(bào)風(fēng)險(xiǎn)度。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述獲取模塊，還用于對(duì)所述應(yīng)用識(shí)別結(jié)果與所述預(yù)期結(jié)果不同的會(huì)話進(jìn)行分析，獲取所述不同的會(huì)話的特征匹配結(jié)果。

8.根據(jù)權(quán)利要求6或7所述的裝置，其特征在于，所述獲取模塊，具體用于對(duì)所述應(yīng)用與所述其它應(yīng)用之間的相關(guān)性進(jìn)行分析，獲取所述應(yīng)用與所述其它應(yīng)用之間具有依賴關(guān)系的分析結(jié)果，和/或，具有關(guān)聯(lián)關(guān)系的分析結(jié)果。

9.根據(jù)權(quán)利要求6或7所述的裝置，其特征在于，所述應(yīng)用的特征信息，具體為下述特征信息中的至少一種信息：

用于描述是否定義數(shù)據(jù)包長(zhǎng)度的第一數(shù)值；

用于描述是否包含描述承載數(shù)據(jù)包負(fù)載長(zhǎng)度信息的字節(jié)的特征的第二數(shù)值；

用于描述包含描述數(shù)據(jù)包負(fù)載的一偏移位置或一偏移范圍總是出現(xiàn)的特定字符串的特征數(shù)量的第三數(shù)值。

10.根據(jù)權(quán)利要求6或7所述的裝置，其特征在于，還包括：

提取模塊，用于從所述應(yīng)用識(shí)別設(shè)備的數(shù)據(jù)庫(kù)中提取所述應(yīng)用的待分析特征信息；

第二確定模塊，用于若未提取到所述待分析特征信息，則確定漏報(bào)原因?yàn)樗鰬?yīng)用識(shí)別設(shè)備在特征提取階段發(fā)生故障；

若提取到所述待分析特征信息，則確定漏報(bào)原因?yàn)樗鰬?yīng)用識(shí)別設(shè)備在特征分析階段發(fā)生故障。