[發明專利]一種應用識別方法、裝置、系統、設備和介質

有效

• 申請號: 202010849199.0
• 申請日: 2020-08-21
• 公開（公告）號: CN111988320B
• 公開（公告）日: 2023-05-12
• 發明（設計）人: 呂曉濱
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/141;H04L67/06;H04L67/146
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 夏歡

1.一種應用識別方法，其特征在于，適用于終端，所述方法包括：

接收管理平臺下發的目的地址信息；

獲取與所述目的地址信息建立會話的進程標識；

將所述進程標識與預先設置的文件路徑調取指令結合，以獲取文件路徑信息；依據所述文件路徑信息獲取相應的應用標識信息，并將所述應用標識信息反饋至所述管理平臺，以便于所述管理平臺將所述應用標識信息傳輸至網絡安全設備，使得所述網絡安全設備依據所述應用標識信息確定出通信流量數據的應用類型。

2.根據權利要求1所述的應用識別方法，其特征在于，所述依據所述文件路徑信息獲取相應的應用標識信息包括：

獲取所述文件路徑信息所對應的進程文件；

將從所述進程文件中提取出的制造商信息作為應用標識信息。

3.根據權利要求1-2任意一項所述的應用識別方法，其特征在于，在所述獲取文件路徑信息之后還包括：

依據所述文件路徑信息，采集與所述目的地址信息建立會話的進程所對應的圖標信息；

將所述圖標信息反饋至所述管理平臺，以便于所述管理平臺將所述圖標信息轉發至所述網絡安全設備。

4.一種應用識別裝置，其特征在于，適用于終端，所述裝置包括接收單元、確定單元、獲取單元和反饋單元；

所述接收單元，用于接收管理平臺下發的目的地址信息；

所述確定單元，用于獲取與所述目的地址信息建立會話的進程標識；將所述進程標識與預先設置的文件路徑調取指令結合，以獲取文件路徑信息；

所述獲取單元，用于依據所述文件路徑信息獲取相應的應用標識信息；

所述反饋單元，用于將所述應用標識信息反饋至所述管理平臺，以便于所述管理平臺將所述應用標識信息傳輸至網絡安全設備，使得所述網絡安全設備依據所述應用標識信息確定出通信流量數據的應用類型。

5.一種應用識別方法，其特征在于，適用于網絡安全設備，所述方法包括：

獲取終端傳輸的通信流量數據；

將所述通信流量數據中包含的訪問地址信息傳輸至管理平臺；其中，所述訪問地址信息包括源地址和目的地址信息，以便于所述管理平臺向所述源地址對應的終端下發所述目的地址信息，將所述終端反饋的應用標識信息轉發至所述網絡安全設備；應用標識信息為終端獲取與所述目的地址信息建立會話的進程標識；將所述進程標識與預先設置的文件路徑調取指令結合，以獲取文件路徑信息；依據所述文件路徑信息獲取的相應的應用標識信息；

接收所述管理平臺反饋的應用標識信息，依據所述應用標識信息，確定出所述通信流量數據的應用類型。

6.根據權利要求5所述的應用識別方法，其特征在于，在所述將所述通信流量數據中包含的訪問地址信息傳輸至管理平臺之前還包括：

判斷應用類型庫中是否存在與所述通信流量數據匹配的應用類型；

當不存在與所述通信流量數據匹配的應用類型的情況下，則執行所述將所述通信流量數據中包含的訪問地址信息傳輸至管理平臺的步驟。

7.根據權利要求6所述的應用識別方法，其特征在于，在所述判斷應用類型庫中是否存在與所述通信流量數據匹配的應用類型之后還包括：

當存在與所述通信流量數據匹配的應用類型的情況下，則依據應用類型對應的操作權限，向所述終端反饋相應的響應信息。

8.根據權利要求6所述的應用識別方法，其特征在于，在所述依據所述應用標識信息，確定出所述通信流量數據的應用類型之后還包括：

將所述通信流量數據及其對應的應用標簽存儲至所述應用類型庫。

9.根據權利要求5-8任意一項所述的應用識別方法，其特征在于，在所述將所述通信流量數據中包含的訪問地址信息傳輸至管理平臺之后還包括：

當接收到所述管理平臺反饋的圖標信息的情況下，展示所述圖標信息。