[发明专利]会话请求的应用识别方法、装置和计算机设备

权利要求书

1.一种会话请求的应用识别方法，应用于网关设备，包括：

接收来自客户端的会话请求，所述会话请求包括多个数据包；

基于所述多个数据包的首个数据包中的标识信息，在所述网关设备的应用识别缓存中查找针对所述标识信息的缓存识别结果；

响应于查找到针对所述标识信息的缓存识别结果，确定所述会话请求是否符合预定条件；以及

如果确定所述会话请求符合预定条件，则基于所述缓存识别结果，确定所述会话请求的应用识别结果，所述应用识别结果包括：所述会话请求的源应用信息，和/或，所述会话请求的目的应用信息。

2.根据权利要求1所述的方法，还包括：

响应于未查找到针对所述标识信息的缓存识别结果，利用所述网关设备的应用识别引擎，基于所述多个数据包识别所述会话请求的应用识别结果。

3.根据权利要求2所述的方法，还包括：

在所述基于所述多个数据包识别所述会话请求的应用识别结果之后，将所述应用识别结果添加至所述应用识别缓存。

4.根据权利要求1所述的方法，其中，所述缓存识别结果包括终止引擎识别标识；

所述确定所述会话请求是否符合预定条件包括：

当所述缓存识别结果中的终止引擎识别标识的取值为第一数值时，利用所述网关设备的应用识别引擎，基于所述多个数据包识别所述会话请求的应用识别结果；

当所述终止引擎识别标识的取值为第二数值时，获取针对所述会话请求的第一预定阈值，并生成针对所述会话请求的随机值；以及

在所述第一预定阈值大于所述随机值的情况下，确定所述会话请求符合预定条件。

5.根据权利要求4所述的方法，其中，所述缓存识别结果还包括识别类型；

所述获取针对所述会话请求的第一预定阈值包括：

基于所述缓存识别结果，确定所述会话请求所属的识别类型；以及

将针对所述识别类型所设置的概率阈值作为针对所述会话请求的第一预定阈值；并且/或者

所述生成针对所述会话请求的随机值包括：计算接收到所述会话请求的时间信息的哈希值，以作为针对所述会话请求的随机值。

6.根据权利要求5所述的方法，还包括：

对于所述应用识别缓存中的任一缓存识别结果，基于所述任一缓存识别结果中的识别类型，确定所述任一缓存识别结果的超时时间；以及

从所述任一缓存识别结果生成或更新时开始计时，当计时达到所述任一缓存识别结果的超时时间时，将所述任一缓存识别结果从所述应用识别缓存中删除。

7.根据权利要求1所述的方法，还包括：

如果所述确定所述会话请求不符合预定条件，则利用所述网关设备的应用识别引擎，基于所述多个数据包识别所述会话请求的应用识别结果。

8.根据权利要求7所述的方法，还包括：

在所述基于所述多个数据包识别所述会话请求的应用识别结果之后，确定所述应用识别结果与所述缓存识别结果是否匹配；

如果不匹配，则分别获取所述应用识别结果的可信度和所述缓存识别结果的可信度；

当所述应用识别结果的可信度高于所述缓存识别结果的可信度时，确定所述缓存识别结果的可信度是否低于第二预定阈值；以及

如果确定所述缓存识别结果的可信度是低于第二预定阈值，则利用所述应用识别结果在所述应用识别缓存中更新所述缓存识别结果，如果否，则降低所述缓存识别结果的可信度。

9.根据权利要求1所述的方法，其中，所述缓存识别结果包括：应用名称和用于进行协议还原的类别信息；

所述基于所述缓存识别结果，确定所述会话请求的应用识别结果包括：将所述缓存识别结果中的应用名称和用于进行协议还原的类别信息作为所述会话请求的应用识别结果。