[發(fā)明專利]會話請求的應(yīng)用識別方法、裝置和計(jì)算機(jī)設(shè)備

在審

• 申請?zhí)枺?/td>: 201911424693.6
• 申請日: 2019-12-31
• 公開（公告）號: CN111182072A
• 公開（公告）日: 2020-05-19
• 發(fā)明（設(shè)計(jì)）人: 陳美月;姜染石;劉詩源;李剛
• 申請（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司;網(wǎng)神信息技術(shù)（北京）股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 葛琪妮

1.一種會話請求的應(yīng)用識別方法，應(yīng)用于網(wǎng)關(guān)設(shè)備，包括：

接收來自客戶端的會話請求，所述會話請求包括多個(gè)數(shù)據(jù)包；

基于所述多個(gè)數(shù)據(jù)包的首個(gè)數(shù)據(jù)包中的標(biāo)識信息，在所述網(wǎng)關(guān)設(shè)備的應(yīng)用識別緩存中查找針對所述標(biāo)識信息的緩存識別結(jié)果；

響應(yīng)于查找到針對所述標(biāo)識信息的緩存識別結(jié)果，確定所述會話請求是否符合預(yù)定條件；以及

如果確定所述會話請求符合預(yù)定條件，則基于所述緩存識別結(jié)果，確定所述會話請求的應(yīng)用識別結(jié)果，所述應(yīng)用識別結(jié)果包括：所述會話請求的源應(yīng)用信息，和/或，所述會話請求的目的應(yīng)用信息。

2.根據(jù)權(quán)利要求1所述的方法，還包括：

響應(yīng)于未查找到針對所述標(biāo)識信息的緩存識別結(jié)果，利用所述網(wǎng)關(guān)設(shè)備的應(yīng)用識別引擎，基于所述多個(gè)數(shù)據(jù)包識別所述會話請求的應(yīng)用識別結(jié)果。

3.根據(jù)權(quán)利要求2所述的方法，還包括：

在所述基于所述多個(gè)數(shù)據(jù)包識別所述會話請求的應(yīng)用識別結(jié)果之后，將所述應(yīng)用識別結(jié)果添加至所述應(yīng)用識別緩存。

4.根據(jù)權(quán)利要求1所述的方法，其中，所述緩存識別結(jié)果包括終止引擎識別標(biāo)識；

所述確定所述會話請求是否符合預(yù)定條件包括：

當(dāng)所述緩存識別結(jié)果中的終止引擎識別標(biāo)識的取值為第一數(shù)值時(shí)，利用所述網(wǎng)關(guān)設(shè)備的應(yīng)用識別引擎，基于所述多個(gè)數(shù)據(jù)包識別所述會話請求的應(yīng)用識別結(jié)果；

當(dāng)所述終止引擎識別標(biāo)識的取值為第二數(shù)值時(shí)，獲取針對所述會話請求的第一預(yù)定閾值，并生成針對所述會話請求的隨機(jī)值；以及

在所述第一預(yù)定閾值大于所述隨機(jī)值的情況下，確定所述會話請求符合預(yù)定條件。

5.根據(jù)權(quán)利要求4所述的方法，其中，所述緩存識別結(jié)果還包括識別類型；

所述獲取針對所述會話請求的第一預(yù)定閾值包括：

基于所述緩存識別結(jié)果，確定所述會話請求所屬的識別類型；以及

將針對所述識別類型所設(shè)置的概率閾值作為針對所述會話請求的第一預(yù)定閾值；并且/或者

所述生成針對所述會話請求的隨機(jī)值包括：計(jì)算接收到所述會話請求的時(shí)間信息的哈希值，以作為針對所述會話請求的隨機(jī)值。

6.根據(jù)權(quán)利要求5所述的方法，還包括：

對于所述應(yīng)用識別緩存中的任一緩存識別結(jié)果，基于所述任一緩存識別結(jié)果中的識別類型，確定所述任一緩存識別結(jié)果的超時(shí)時(shí)間；以及

從所述任一緩存識別結(jié)果生成或更新時(shí)開始計(jì)時(shí)，當(dāng)計(jì)時(shí)達(dá)到所述任一緩存識別結(jié)果的超時(shí)時(shí)間時(shí)，將所述任一緩存識別結(jié)果從所述應(yīng)用識別緩存中刪除。

7.根據(jù)權(quán)利要求1所述的方法，還包括：

如果所述確定所述會話請求不符合預(yù)定條件，則利用所述網(wǎng)關(guān)設(shè)備的應(yīng)用識別引擎，基于所述多個(gè)數(shù)據(jù)包識別所述會話請求的應(yīng)用識別結(jié)果。

8.根據(jù)權(quán)利要求7所述的方法，還包括：

在所述基于所述多個(gè)數(shù)據(jù)包識別所述會話請求的應(yīng)用識別結(jié)果之后，確定所述應(yīng)用識別結(jié)果與所述緩存識別結(jié)果是否匹配；

如果不匹配，則分別獲取所述應(yīng)用識別結(jié)果的可信度和所述緩存識別結(jié)果的可信度；

當(dāng)所述應(yīng)用識別結(jié)果的可信度高于所述緩存識別結(jié)果的可信度時(shí)，確定所述緩存識別結(jié)果的可信度是否低于第二預(yù)定閾值；以及

如果確定所述緩存識別結(jié)果的可信度是低于第二預(yù)定閾值，則利用所述應(yīng)用識別結(jié)果在所述應(yīng)用識別緩存中更新所述緩存識別結(jié)果，如果否，則降低所述緩存識別結(jié)果的可信度。

9.根據(jù)權(quán)利要求1所述的方法，其中，所述緩存識別結(jié)果包括：應(yīng)用名稱和用于進(jìn)行協(xié)議還原的類別信息；

所述基于所述緩存識別結(jié)果，確定所述會話請求的應(yīng)用識別結(jié)果包括：將所述緩存識別結(jié)果中的應(yīng)用名稱和用于進(jìn)行協(xié)議還原的類別信息作為所述會話請求的應(yīng)用識別結(jié)果。