[發明專利]會話請求的應用識別方法、裝置和計算機設備

在審

• 申請號: 201911424693.6
• 申請日: 2019-12-31
• 公開（公告）號: CN111182072A
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 陳美月;姜染石;劉詩源;李剛
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 葛琪妮

本公開提供了一種會話請求的應用識別方法，應用于網關設備，包括：接收來自客戶端的會話請求，該會話請求包括多個數據包。然后，基于會話請求的首個數據包中的標識信息，在網關設備的應用識別緩存中查找針對該標識信息的緩存識別結果。響應于查找到針對該標識信息的緩存識別結果，再確定會話請求是否符合預定條件。如果確定會話請求符合預定條件，則基于上述緩存識別結果，確定會話請求的應用識別結果。其中，會話請求的應用識別結果包括：會話請求的源應用信息，和/或，會話請求的目的應用信息。本公開還提供了一種會話請求的應用識別方法和計算機設備。

技術領域

本公開涉及一種會話請求的應用識別方法、裝置和計算機設備。

背景技術

在一種應用識別方案中，網關設備利用應用識別引擎確定會話請求的應用識別結果，并將應用識別結果進行緩存。之后在接收到新的會話請求時，先在網關設備的緩存中查找相應的應用識別結果，如果存在則直接利用緩存中的應用識別結果。然而，對于任一已緩存應用識別結果的會話請求來說，如果該會話請求的相關應用發生變更，則繼續使用緩存中的針對該會話請求的應用識別結果會導致應用識別準確率下降。

發明內容

本公開的一個方面提供了一種會話請求的應用識別方法，應用于網關設備，包括：接收來自客戶端的會話請求，該會話請求包括多個數據包。然后，基于會話請求的首個數據包中的標識信息，在網關設備的應用識別緩存中查找針對該標識信息的緩存識別結果。響應于查找到針對該標識信息的緩存識別結果，再確定會話請求是否符合預定條件。如果確定會話請求符合預定條件，則基于上述緩存識別結果，確定會話請求的應用識別結果。其中，會話請求的應用識別結果包括：會話請求的源應用信息，和/或，會話請求的目的應用信息。

可選地，上述方法還包括：響應于未查找到針對標識信息的緩存識別結果，利用網關設備的應用識別引擎，基于會話請求的多個數據包識別會話請求的應用識別結果。

可選地，上述方法還包括：在上述基于會話請求的多個數據包識別會話請求的應用識別結果之后，將應用識別結果添加至應用識別緩存。

可選地，緩存識別結果包括終止引擎識別標識。上述確定會話請求是否符合預定條件包括：當緩存識別結果中的終止引擎識別標識的取值為第一數值時，利用網關設備的應用識別引擎，基于會話請求的多個數據包識別會話請求的應用識別結果。當終止引擎識別標識的取值為第二數值時，獲取針對會話請求的第一預定閾值，并生成針對會話請求的隨機值，并且，在第一預定閾值大于隨機值的情況下，確定會話請求符合預定條件。

可選地，上述獲取針對會話請求的第一預定閾值包括：確定該會話請求所屬的識別類型，然后將針對該識別類型所設置的概率閾值作為針對該會話請求的第一預定閾值。

可選地，上述方法還包括：對于應用識別緩存中的任一緩存識別結果，基于該任一緩存識別結果中的識別類型，確定該任一緩存識別結果的超時時間。從該任一緩存識別結果生成或更新時開始計時，當計時達到該任一緩存識別結果的超時時間時，將該任一緩存識別結果從所述應用識別緩存中刪除。

可選地，上述生成針對所述會話請求的隨機值包括：計算接收到會話請求的時間信息的哈希值，以作為針對該會話請求的隨機值。

可選地，上述方法還包括：如果確定會話請求不符合預定條件，則利用網關設備的應用識別引擎，基于會話請求的多個數據包識別該會話請求的應用識別結果。

可選地，上述方法還包括：在基于會話請求的多個數據包識別會話請求的應用識別結果之后，確定該應用識別結果與之前在應用識別緩存中查詢到的緩存識別結果是否匹配。如果不匹配，則分別獲取該應用識別結果的可信度和所查找到的緩存識別結果的可信度。當應用識別結果的可信度高于緩存識別結果的可信度時，接著確定緩存識別結果的可信度是否低于第二預定閾值。如果確定緩存識別結果的可信度是低于第二預定閾值，則利用應用識別結果在應用識別緩存中更新該緩存識別結果，如果否，則降低該緩存識別結果的可信度。