[發明專利]一種應用識別及管理方法、系統及相關裝置

有效

• 申請號: 201810653497.5
• 申請日: 2018-06-22
• 公開（公告）號: CN108924061B
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 楊洵
• 申請（專利權）人: 深圳市信銳網科技術有限公司
• 主分類號: H04L47/2475
• 分類號: H04L47/2475;H04W28/06;H04W88/12
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種應用識別及管理方法，應用于本地轉發環境，其特征在于，包括：

當未啟用應用訪問控制功能時，接收無線接入點AP鏡像復制后發來的各五元組Session為預設數量的數據包；所述預設數量的數值為對應的數據包能夠根據其中包含的特征信息識別出對應的應用程序所需要的數量；

獲取預設路徑下保存的發送所述數據包的無線接入點AP的特征標識，并刪減相應五元組Session中包含的冗余結構信息，得到精簡五元組Session；

利用所述精簡五元組Session和所述特征標識創建相應的六元組Session；

識別各所述六元組Session中數據包對應的應用程序，并根據識別出的應用程序進行相應的管理。

2.根據權利要求1所述方法，其特征在于，獲取預設路徑下保存的發送所述數據包的無線接入點AP的特征標識，包括：

獲取接入點標識符存儲路徑下保存的發送所述數據包的無線接入點AP的apid。

3.根據權利要求1所述的方法，其特征在于，獲取預設路徑下保存的發送所述數據包的無線接入點AP的特征標識，包括：

獲取MAC地址存儲路徑下保存的生成所述數據包的設備的MAC地址；其中，發送包含相同MAC地址的數據包的無線接入點AP具有唯一性。

4.根據權利要求2或3所述方法，其特征在于，刪減相應五元組Session中包含的冗余結構信息，得到精簡五元組Session，包括：

刪去所述五元組Session中包含的nat、ddos結構；

優化所述五元組Session中冗余的nat邏輯和三層轉發邏輯，以得到僅包含執行應用程序識別操作所需結構和邏輯的精簡五元組Session。

5.根據權利要求4所述方法，其特征在于，識別各所述六元組Session中數據包對應的應用程序，包括：

從所述六元組Session的數據包中提取數據流量；

根據所述數據流量確定得到相應的數據類型，并根據所述數據類型確定相應的應用程序。

6.根據權利要求5所述方法，其特征在于，根據識別出的應用程序進行相應的管理，包括：

根據所述應用程序確定相應類型的廣告，并推送給相應的用戶。

7.根據權利要求6所述方法，其特征在于，還包括：

當啟用所述應用訪問控制功能時，接收所述無線接入點AP轉發的數據包；

對接收到的數據包進行應用程序識別，確定相應的應用程序；

判斷所述應用程序是否處于預設的應用程序訪問限制集中；

若是，則丟棄接收到的數據包；

若否，則重新轉發給所述無線接入點AP，以使所述無線接入點AP在本地轉發環境下正常轉發所述數據包。

8.一種應用識別及管理系統，應用于本地轉發環境，其特征在于，包括：

鏡像數據包接收單元，用于接收無線接入點AP鏡像復制后發來的各五元組Session為預設數量的數據包；所述預設數量的數值為對應的數據包能夠根據其中包含的特征信息識別出對應的應用程序所需要的數量；

來源標識獲取及精簡單元，用于獲取預設路徑下保存的發送所述數據包的無線接入點AP的特征標識，并刪減相應五元組Session中包含的冗余結構信息，得到精簡五元組Session；

六元組Session創建單元，用于利用所述精簡五元組Session和所述特征標識創建相應的六元組Session；

應用程序識別及管理單元，用于識別各所述六元組Session中數據包對應的應用程序，并根據識別出的應用程序進行相應的管理。

9.根據權利要求8所述系統，其特征在于，所述來源標識獲取及精簡單元包括：

Apid獲取子單元，用于獲取接入點標識符存儲路徑下保存的發送所述數據包的無線接入點AP的apid。