[发明专利]一种应用程序识别方法、装置及系统

权利要求书

1.一种应用程序识别方法，其特征在于，包括：

内网主机启动可执行文件时，根据该可执行文件的文件属性获得其文件标识信息；

所述内网主机将获得的文件标识信息与预设的可执行文件特征库进行匹配，获得匹配结果，所述可执行文件特征库用于记录文件标识信息与应用类型之间的对应关系；

所述内网主机根据所述匹配结果确定所述可执行文件的应用类型，以及在所述可执行文件运行过程中产生与互联网交互的至少一种数据流时，解析出该至少一种数据流的报文标识信息，并将所述应用类型和所述报文标识信息上报至网络出口设备；

所述网络出口设备对应所述至少一种数据流的报文标识信息建立相应的流节点，并按照所述可执行文件的应用类型设置该流节点的优先级和流量控制策略。

2.如权利要求1所述的方法，其特征在于，所述文件标识信息为产品版本、产品名称、公司、文件版本和源文件名。

3.如权利要求1所述的方法，其特征在于，还包括：所述网络出口设备预先将所述可执行文件特征库下发给所述内网主机，并且指示内网主机定期更新本地的可执行文件特征库。

4.如权利要求1所述的方法，其特征在于，所述内网主机与所述网络出口设备归属于同一网段，或者，不归属于同一网段。

5.如权利要求1～4任一所述的方法，其特征在于，还包括：所述内网主机在所述可执行文件结束执行后，通知所述网络出口设备删除所述相应的流节点。

6.一种用于应用程序识别的内网主机，其特征在于，包括： 

获取单元，在启动可执行文件时，根据该可执行文件的文件属性获得其文件标识信息；

匹配单元，将获得的文件标识信息与预设的可执行文件特征库进行匹配，获得匹配结果，所述可执行文件特征库用于记录文件标识信息与应用类型之间的对应关系；

解析上报单元，根据所述匹配结果确定所述可执行文件的应用类型，以及在所述可执行文件运行过程中产生与互联网交互的至少一种数据流时，解析出该至少一种数据流的报文标识信息，并将所述应用类型和所述报文标识信息上报至网络出口设备。

7.一种用于应用程序识别的局域网网络系统，其特征在于，包括：

内网主机，用于在启动可执行文件时，根据该可执行文件的文件属性获得其文件标识信息，并将获得的文件标识信息与预设的可执行文件特征库进行匹配，获得匹配结果，所述可执行文件特征库用于记录文件标识信息与应用类型之间的对应关系，再根据所述匹配结果确定所述可执行文件的应用类型，以及在所述可执行文件运行过程中产生与互联网交互的至少一种数据流时，解析出该至少一种数据流的报文标识信息，并将所述应用类型和所述报文标识信息上报至网络出口设备；

网络出口设备，用于对应所述至少一种数据流的报文标识信息建立相应的流节点，并按照所述可执行文件的应用类型设置该流节点的优先级和流量控制策略。

8.如权利要求7所述的网络系统，其特征在于，所述网络出口设备还用于预先将所述可执行文件特征库下发给所述内网主机，并指示内网主机定期更新本地的可执行文件特征库。

9.如权利要求7所述的网络系统，其特征在于，所述内网主机与所述网络出口设备归属于同一网段，或者，不归属于同一网段。

10.如权利要求7～9任一所述的网络系统，其特征在于，所述内网主机 还用于在所述可执行文件结束执行后，通知所述网络出口设备删除所述相应的流节点。