[發明專利]應用識別驗證方法及裝置

有效

• 申請號: 201310456151.3
• 申請日: 2013-09-29
• 公開（公告）號: CN103532937B
• 公開（公告）日: 2017-01-18
• 發明（設計）人: 李妍
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/66
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 劉芳

技術領域

本發明實施例涉及通信技術，尤其涉及一種應用識別驗證方法及裝置。

背景技術

隨著各種應用層出不窮，更多更復雜的安全風險隱藏于各種應用之中，例如：一些消耗帶寬的應用，流媒體、視頻下載等，擠占正常的網絡資源，嚴重影響了企業的正常工作，網絡完全管理面臨新的挑戰和新的問題。

網關設備對應用的識別非常重要，特別是應用流量的準確識別，不但可洞悉整個網絡的運行情況，而且可針對具體需求對用戶行為進行準確管控，這在一定程度上既可保證業務流的高效運行，也可預防由于內網中毒引起的斷網事件。

因此，對網關設備的應用識別進行驗證和分析，對網絡管理和網絡安全至關重要。然而，現有技術缺少一種能夠快速、準確驗證和分析應用識別的方法。

發明內容

本發明實施例提供一種應用識別驗證方法及裝置，能夠快速、準確驗證網關設備的應用識別結果。

第一方面，本發明實施例提供一種應用識別驗證方法，包括：

獲取用戶設備的應用識別結果，所述用戶設備的應用識別結果包括至少一個第一應用標識、各所述第一應用標識對應的流量；

獲取網關設備的應用識別結果，所述網關設備的應用識別結果包括至少一個第二應用標識、各所述第二應用標識對應的流量；

根據所述至少一個第一應用標識、各所述第一應用標識對應的流量，以及所述至少一個第二應用標識、各所述第二應用標識對應的流量，對所述網關設備的應用識別結果進行驗證，確定所述網關設備的應用識別結果的第一誤判值。

第二方面，本發明實施例提供一種應用識別驗證裝置，包括：

第一獲取模塊，用于獲取用戶設備的應用識別結果，所述用戶設備的應用識別結果包括至少一個第一應用標識、各所述第一應用標識對應的流量；

第二獲取模塊，用于獲取網關設備的應用識別結果，所述網關設備的應用識別結果包括至少一個第二應用標識、各所述第二應用標識對應的流量；

驗證模塊，用于根據所述至少一個第一應用標識、各所述第一應用標識對應的流量，以及所述至少一個第二應用標識、各所述第二應用標識對應的流量，對所述網關設備的應用識別結果進行驗證，確定所述網關設備的應用識別結果的第一誤判值。

本發明實施例提供的應用識別驗證方法及裝置，通過獲取用戶設備的應用識別結果，所述用戶設備的應用識別結果包括至少一個第一應用標識、各所述第一應用標識對應的流量；獲取網關設備的應用識別結果，所述網關設備的應用識別結果包括至少一個第二應用標識、各所述第二應用標識對應的流量；根據所述至少一個第一應用標識、各所述第一應用標識對應的流量，以及所述至少一個第二應用標識、各所述第二應用標識對應的流量，對所述網關設備的應用識別結果進行驗證，確定所述網關設備的應用識別結果的第一誤判值，不需要人員到現場對網關設備進行檢測，可以快速驗證網關設備的應用識別結果，通過將用戶設備的應用識別結果作為驗證依據，并結合網關設備的應用識別結果，對網關設備的應用識別結果進行驗證，提高了驗證網關設備的應用識別結果的正確率。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明應用識別驗證方法實施例一的流程圖；

圖2為本發明應用識別驗證方法實施例二的流程圖；

圖3為本發明應用識別驗證裝置實施例一的結構示意圖；

圖4為本發明應用識別驗證裝置實施例二的結構示意圖。

具體實施方式

為使本發明實施例的目的、技術方案和優點更加清楚，下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有作出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。

圖1為本發明應用識別驗證方法實施例一的流程圖。本實施例提供的應用識別驗證方法可以由任意的應用識別驗證裝置實現，該應用識別驗證裝置可以通過軟件和/或硬件實現。如圖1所示，本發明實施例的應用識別驗證方法包括：

步驟101、獲取用戶設備的應用識別結果，用戶設備的應用識別結果包括至少一個第一應用標識、各第一應用標識對應的流量；