[发明专利]对应用数据进行分类的方法、计算设备及存储介质

说明书

本公开描述了一种用于管理基于云的应用程序的方法。在一个实施方案中，所述方法包括：检测应用程序的发起；检测相对于所述应用程序执行的动作；在所述应用程序对与所检测到的动作相关联的数据的至少一部分进行加密之前捕获所述数据；分析所捕获的数据；并且至少部分地基于所述分析所捕获的数据而将网络管理策略应用于分组流。在一些情况下，所述应用程序被配置为对与所检测到的动作相关联的数据的至少一部分进行加密。

技术领域

本申请涉及用于对应用数据进行分类的方法、计算设备及计算机可读存储介质。

背景技术

计算机系统和计算机相关技术的使用继续高速增长。计算机系统使用的这种增长影响了计算机相关技术的进展。计算机已经日益成为商业领域和个人消费者活动密不可分的部分。计算机系统可用于执行若干商业、工业和学术活动。

计算机和移动设备的广泛使用已经导致存在更多恶意程序，诸如隐匿程序、间谍软件、特洛伊木马等。恶意软件程序设计者不断适应于恶意软件检测技术的进步，这形成了恶意软件技术适应恶意软件检测技术进步的持续循环。

发明内容

根据至少一个实施方案，描述了用于管理基于云的应用程序的方法。在一些情况下，本发明的系统和方法可以管理应用程序，该应用程序被配置为对由该应用程序使用的数据诸如用户数据和/或系统数据进行加密。在一个实施方案中，该方法可以包括：检测应用程序的发起；检测相对于应用程序执行的动作；在应用程序对与所检测到的动作相关联的数据的至少一部分进行加密之前捕获该数据；分析所捕获的数据；并且至少部分地基于分析所捕获的数据而将网络管理策略应用于分组流。在一些情况下，该应用程序可以被配置为对与所检测到的动作相关联的数据的至少一部分进行加密。在一些情况下，该应用程序可以包括经由web浏览器访问的在线应用程序、基于云的应用程序、基于web的应用程序、被配置为访问互联网的移动应用程序、以及被配置为访问互联网的桌面应用程序中的至少一者。

在一些实施方案中，该方法可以包括：在多个未识别的分组流中识别与所捕获的数据相关联的分组流；以及确定与应用程序的所检测到的发起相关联的用户标识符、应用程序的发起方、操作系统进程、与应用程序相关联的文件的大小、文件的文件散列、文件名或它们的任何组合中的至少一者。

在一些实施方案中，该方法可以包括将所识别的分组流与所捕获的数据、所确定的用户标识符、所确定的应用程序的发起方、操作系统进程、所确定的与应用程序相关联的文件的大小、所确定的文件的文件散列、文件名或它们的任何组合中的至少一者相关联。在一些实施方案中，该方法可以包括至少部分地基于对所捕获的数据的分析、所检测到的动作、与应用程序相关联的应用程序类别、与应用程序相关联的名称或它们的任何组合而对所捕获的数据进行分类。在一些实施方案中，该方法可以包括：至少部分地基于对所捕获的数据的分类而将网络管理策略应用于所识别的分组流。在一些情况下，可以至少部分地基于相对于检测执行的动作而检测到的动作的类型来应用网络管理策略的一个方面。

在一些情况下，所检测到的动作可以包括以下中的至少一者：相对于应用程序的用户界面菜单项的用户输入、相对于应用程序的按钮的用户输入、相对于应用程序的输入框的用户输入、检测在应用程序中输入的数据、识别向应用程序上传的文件、识别从应用程序下载的文件、识别与应用程序有关的文件删除、经由应用程序识别对数据的修改或它们的任何组合。在一些实施方案中，该方法可以包括：识别应用程序的按钮；并且至少部分地基于对与检测到的光标位置有关的按钮的识别而解释所检测到的动作。

在一些实施方案中，该方法可以包括识别与所捕获的数据相关联的标识符。在一些情况下，标识符可以包括应用程序协议、第4层协议、第3层协议、第4层端口号、第3层地址或它们的任何组合中的至少一者。