一種應用識別方法及裝置的制造方法
【技術領域】
[0001] 本申請涉及網(wǎng)絡通信技術領域，尤其涉及一種應用識別方法及裝置。
【背景技術】
[0002] 目前，基于應用的網(wǎng)絡管理及控制越來越多，其中包括基于應用的防火墻技術。防 火墻在基于應用進行入侵檢測、防病毒檢測、內容過濾以及流量監(jiān)管等控制時首先要識別 應用，因此，快速準確地識別應用至關重要。
[0003] 現(xiàn)有的應用識別技術主要包括端口識別技術和基于報文內容的深度識別技術。其 中，端口識別技術只能識別基本應用，無法實現(xiàn)對更深層應用的識別；而基于報文內容的深 度識別技術耗費時間比較長，且在每次建立新連接時都需要對報文內容進行深度識別，識 別效率低，無法滿足對實時性要求高的應用場景。

【發(fā)明內容】

[0004] 有鑒于此，本申請?zhí)峁┮环N應用識別方法及裝置。
[0005] 具體地，本申請是通過如下技術方案實現(xiàn)的：
[0006] 本申請?zhí)峁┮环N應用識別方法，應用于網(wǎng)絡安全設備，該方法包括：
[0007] 接收終端設備向應用服務器發(fā)送的應用請求，所述應用請求中攜帶所述應用服務 器的服務器特征；
[0008] 判斷第一應用表中是否存在服務器特征與所述應用服務器的服務器特征相同的 第一應用表項，所述第一應用表中包括的表項為第一應用表項，所述第一應用表項中保存 服務器特征與應用標識的對應關系；
[0009] 當所述第一應用表中存在服務器特征與所述應用服務器的服務器特征相同的第 一應用表項時，確定該第一應用表項是否可用；
[0010] 當該第一應用表項可用時，根據(jù)該第一應用表項中的應用標識識別所述應用請求 對應的應用。
[0011] 本申請還提供一種應用識別裝置，應用于網(wǎng)絡安全設備，該裝置包括：
[0012] 接收單元，用于接收終端設備向應用服務器發(fā)送的應用請求，所述應用請求中攜 帶所述應用服務器的服務器特征；
[0013] 判斷單元，用于判斷第一應用表中是否存在服務器特征與所述應用服務器的服務 器特征相同的第一應用表項，所述第一應用表中包括的表項為第一應用表項，所述第一應 用表項中保存服務器特征與應用標識的對應關系；
[0014] 確定單元，用于當所述第一應用表中存在服務器特征與所述應用服務器的服務器 特征相同的第一應用表項時，確定該第一應用表項是否可用；
[0015] 識別單元，用于當該第一應用表項可用時，根據(jù)該第一應用表項中的應用標識識 別所述應用請求對應的應用。
[0016] 由上述描述可以看出，本申請將終端設備發(fā)送的應用請求中的服務器特征與本地 維護的第一應用表中的服務器特征進行匹配，獲取匹配成功的第一應用表項，根據(jù)該第一 應用表項中的應用標識識別應用，提尚了應用識別效率。
【附圖說明】
[0017] 圖1是本申請一示例性實施例示出的網(wǎng)絡安全系統(tǒng)示意圖；
[0018] 圖2是本申請一不例性實施例不出的一種應用識別方法流程圖；
[0019] 圖3是本申請一示例性實施例示出的一種網(wǎng)路安全設備的硬件結構示意圖；
[0020] 圖4是本申請一示例性實施例示出的一種應用識別裝置的結構示意圖。
【具體實施方式】
[0021] 這里將詳細地對示例性實施例進行說明，其示例表示在附圖中。下面的描述涉及 附圖時，除非另有表示，不同附圖中的相同數(shù)字表示相同或相似的要素。以下示例性實施例 中所描述的實施方式并不代表與本申請相一致的所有實施方式。相反，它們僅是與如所附 權利要求書中所詳述的、本申請的一些方面相一致的裝置和方法的例子。
[0022] 在本申請使用的術語是僅僅出于描述特定實施例的目的，而非旨在限制本申請。 在本申請和所附權利要求書中所使用的單數(shù)形式的"一種"、"所述"和"該"也旨在包括多 數(shù)形式，除非上下文清楚地表示其他含義。還應當理解，本文中使用的術語"和/或"是指 并包含一個或多個相關聯(lián)的列出項目的任何或所有可能組合。
[0023] 應當理解，盡管在本申請可能采用術語第一、第二、第三等來描述各種信息，但這 些信息不應限于這些術語。這些術語僅用來將同一類型的信息彼此區(qū)分開。例如，在不脫離 本申請范圍的情況下，第一信息也可以被稱為第二信息，類似地，第二信息也可以被稱為第 一信息。取決于語境，如在此所使用的詞語"如果"可以被解釋成為"在……時"或"當…… 時"或"響應于確定"。
[0024] 圖1所示為網(wǎng)絡安全系統(tǒng)示意圖。其中，PC為用戶主機；NSD為網(wǎng)絡安全設備，例 如，防火墻；Serverl~ServerN為應用服務器，例如，QQ服務器、微信服務器等。用戶對應 用服務器的訪問需經(jīng)過網(wǎng)絡安全設備進行基于應用的檢測、過濾后，才可以與應用服務器 進行通信，因此，要求網(wǎng)絡安全設備具備快速準確的應用識別能力。
[0025] 目前，應用識別技術主要包括：基于端口的識別和基于報文內容的識別。其中，基 于報文內容的識別屬于深度識別技術，可識別出具體應用，但每次新建連接時都進行深度 識別，識別效率不高，無法滿足實時性要求高的應用場景。
[0026] 針對上述問題，本申請實施例提出一種應用識別方法，該方法通過從終端設備發(fā) 送給應用服務器的應用請求中獲取應用服務器的服務器特征，根據(jù)該應用服務器特征查詢 本地保存的應用表，當本地應用表中存在服務器特征與應用服務器的服務器特征相同的應 用表項，且該應用表項可用時，根據(jù)該應用表項中的應用標識識別該應用請求對應的應用。
[0027] 參見圖2,為本申請應用識別方法的一個實施例流程圖，該實施例對應用識別處理 過程進行描述。
[0028] 步驟201，接收終端設備向應用服務器發(fā)送的應用請求，所述應用請求中攜帶所述 應用服務器的服務器特征。
[0029] 應用服務器顧名思義是針對某一具體應用提供服務的網(wǎng)絡設備，例如，QQ服務器 專用于提供QQ相關服務，微信服務器專用于提供微信相關服務，因此，可通過獲取應用服 務器的相關信息識別具體應用。本申請實施例在接收到終端設備向應用服務器發(fā)送的應用 請求后，獲取該應用請求中攜帶的應用服務器的服務器特征，該服務器特征可以為應用服 務器的三元組信息，包括傳輸協(xié)議、應用服務器的IP地址以及端口號，通常服務于某一應 用的應用服務器的IP地址和端口號固定不變。
[0030] 步驟202,判斷第一應用表中是否存在服務器特征與所述應用服務器的服務器特 征相同的第一應用表項，所述第一應用表中包括的表項為第一應用表項，所述第一應用表 項中保存服務器特征與應用標識的對應關系。
[0031] 網(wǎng)絡安全設備中動態(tài)維護第一應用表，該第一應用表中保存已經(jīng)確定的服務器特 征與應用標識的對應關系。網(wǎng)絡安全設備獲取到應用服務器的服務器特征后查詢第一應用 表，判斷第一應用表中是否存在包含該服務器特征的第一應用表項，根據(jù)判斷結果進行后 續(xù)處理。
[0032] 步驟203,當所述第一應用表中存在服務器特征與所述應用服務器的服務器特征 相同的第一應用表項時，確定該第一應用表項是否可用。
[0033] 當?shù)谝粦帽碇写嬖诜掌魈卣髋c應用服務器的服務器特征相同的第一應用表 項時，說明已有其它終端設備與該應用服務器建立連接，且已識別出該應用服務器對應的 具體應用并保存到了第一應用表中，因此，可根據(jù)查詢到的第一應用表項中的應用標識識 別應用。
[0034] 但是，在根據(jù)第一應用表項中的應用標識識別應用之前，還需要確定該第一應用 表項是否可用。這是因為，既使已有其它終端設備與該應用服務器建立連接并識別出具體 應用，但仍然存在應用服務器發(fā)生變化的可能性，例如，應用服務器的應用類型變化，或者 應用服務器的IP地址變化，或者應用服務器停用等，當存在上述情況時，第一應用表項中 已建立的服務器特征與應用標識的對應關系已經(jīng)失效，如果仍然按照該第一應用表項識別 應用將無