[發明專利]應用識別方法、應用識別裝置和計算設備

在審

• 申請號: 201911415601.8
• 申請日: 2019-12-31
• 公開（公告）號: CN111200652A
• 公開（公告）日: 2020-05-26
• 發明（設計）人: 陳美月;陳大釗;李美云;王利新
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L29/12
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 李春偉

本公開提供了一種應用識別方法、應用識別裝置和計算設備。該方法包括：接收客戶端發送的針對非標準端口的數據包，數據包包括第一目的地址信息和目的端口信息；以及響應于數據包，從第一數據集合中確定與第一目的地址信息和目的端口信息相匹配的應用關聯信息，以便基于應用關聯信息對數據包進行協議棧還原，獲得數據包的還原信息。

技術領域

本公開涉及信息安全技術領域，更具體地，涉及一種應用識別方法、應用識別裝置和計算設備。

背景技術

隨著通信和計算機技術的快速發展，互聯網信息安全成為人們日益關注的焦點。

在網絡技術中，邏輯意義上的端口，可以指傳輸控制協議/網際協議(TCP/IP)中的端口，端口號的范圍從0到65535，比如用于瀏覽網頁服務的80端口，用于文件傳輸協議(file transfer protocol，簡稱ftp)服務的21端口等等。需要進行網絡通訊的每一個應用，操作系統都要為它使用一個或若干個端口，以免發生沖突。系統默認的端口是標準端口，應用也可以使用自定義的端口，即使用非標準端口。

在實現本公開構思的過程中，發明人發現相關技術中至少存在如下問題：對于非標準端口，防火墻不易直接確定其所采用的通訊協議，以對接收的數據包進行還原、監測等。

發明內容

有鑒于此，本公開提供了一種應用識別方法、應用識別裝置和計算設備。

本公開的一個方面提供了一種由服務器端執行的應用識別方法，包括：接收客戶端發送的針對非標準端口的數據包，數據包包括第一目的地址信息和目的端口信息；以及響應于數據包，從第一數據集合中確定與第一目的地址信息和目的端口信息相匹配的應用關聯信息，以便基于應用關聯信息對數據包進行協議棧還原，獲得數據包的還原信息；其中，數據包包括使客戶端與目的服務器端之間建立連接的握手包；第一數據集合包括地址信息和端口信息與應用關聯信息之間的映射關系；還原信息至少用于對與還原信息對應的數據包進行監測。

根據本公開的實施例，在接收到基于非標準端口傳輸的數據包時，基于第一目的地址信息和目的端口信息從第一數據集合確定應用關聯信息，以基于應用關聯信息進行數據還原，便于防火墻對還原后的數據進行監測、過濾和修改等操作。其中，由于可以直接基于第一數據集合確定應用關聯信息(如通訊協議)，使得防火墻可以在接收到第一個握手數據包時即可確定其應用關聯信息，提升防火墻的處理效率。

根據本公開的實施例，上述方法還包括：在從第一數據集合中確定與第一目的地址信息和目的端口信息相匹配的應用關聯信息之后，接收域名系統請求，域名系統請求包括域名信息；響應于域名系統請求，確定與域名信息對應的應用名稱；以及基于應用名稱更新應用關聯信息。

根據本公開的實施例，確定與域名信息對應的應用名稱包括：從域名系統請求中獲取第二目的地址信息；以及從第二數據集合中確定與第二目的地址信息相匹配的適配應用名稱，以獲得與域名信息對應的應用名稱，其中，第二數據集合包括地址信息與應用名稱之間的映射關系。

根據本公開的實施例，應用關聯信息包括可信度屬性。相應地，上述方法還包括：在基于應用關聯信息對數據包進行協議棧還原之后，獲得數據包的還原信息，以對數據包進行數據包過濾或指定信息替換，得到處理后數據包；將處理后數據包發送至第一目的地址信息和目的端口信息對應的服務器端，以建立連接；接收交互信息，交互信息是基于連接進行傳輸的；基于交互信息更新應用關聯信息的可信度；以及基于應用關聯信息的可信度更新第一數據集合。

根據本公開的實施例，應用關聯信息還包括身份標識信息，身份標識信息包括客戶端標識和服務器端標識。