[发明专利]会话请求的应用识别方法、装置和计算机设备

说明书

本公开提供了一种会话请求的应用识别方法，应用于网关设备，包括：接收来自客户端的会话请求，该会话请求包括多个数据包。然后，基于会话请求的首个数据包中的标识信息，在网关设备的应用识别缓存中查找针对该标识信息的缓存识别结果。响应于查找到针对该标识信息的缓存识别结果，再确定会话请求是否符合预定条件。如果确定会话请求符合预定条件，则基于上述缓存识别结果，确定会话请求的应用识别结果。其中，会话请求的应用识别结果包括：会话请求的源应用信息，和/或，会话请求的目的应用信息。本公开还提供了一种会话请求的应用识别方法和计算机设备。

技术领域

本公开涉及一种会话请求的应用识别方法、装置和计算机设备。

背景技术

在一种应用识别方案中，网关设备利用应用识别引擎确定会话请求的应用识别结果，并将应用识别结果进行缓存。之后在接收到新的会话请求时，先在网关设备的缓存中查找相应的应用识别结果，如果存在则直接利用缓存中的应用识别结果。然而，对于任一已缓存应用识别结果的会话请求来说，如果该会话请求的相关应用发生变更，则继续使用缓存中的针对该会话请求的应用识别结果会导致应用识别准确率下降。

发明内容

本公开的一个方面提供了一种会话请求的应用识别方法，应用于网关设备，包括：接收来自客户端的会话请求，该会话请求包括多个数据包。然后，基于会话请求的首个数据包中的标识信息，在网关设备的应用识别缓存中查找针对该标识信息的缓存识别结果。响应于查找到针对该标识信息的缓存识别结果，再确定会话请求是否符合预定条件。如果确定会话请求符合预定条件，则基于上述缓存识别结果，确定会话请求的应用识别结果。其中，会话请求的应用识别结果包括：会话请求的源应用信息，和/或，会话请求的目的应用信息。

可选地，上述方法还包括：响应于未查找到针对标识信息的缓存识别结果，利用网关设备的应用识别引擎，基于会话请求的多个数据包识别会话请求的应用识别结果。

可选地，上述方法还包括：在上述基于会话请求的多个数据包识别会话请求的应用识别结果之后，将应用识别结果添加至应用识别缓存。

可选地，缓存识别结果包括终止引擎识别标识。上述确定会话请求是否符合预定条件包括：当缓存识别结果中的终止引擎识别标识的取值为第一数值时，利用网关设备的应用识别引擎，基于会话请求的多个数据包识别会话请求的应用识别结果。当终止引擎识别标识的取值为第二数值时，获取针对会话请求的第一预定阈值，并生成针对会话请求的随机值，并且，在第一预定阈值大于随机值的情况下，确定会话请求符合预定条件。

可选地，上述获取针对会话请求的第一预定阈值包括：确定该会话请求所属的识别类型，然后将针对该识别类型所设置的概率阈值作为针对该会话请求的第一预定阈值。

可选地，上述方法还包括：对于应用识别缓存中的任一缓存识别结果，基于该任一缓存识别结果中的识别类型，确定该任一缓存识别结果的超时时间。从该任一缓存识别结果生成或更新时开始计时，当计时达到该任一缓存识别结果的超时时间时，将该任一缓存识别结果从所述应用识别缓存中删除。

可选地，上述生成针对所述会话请求的随机值包括：计算接收到会话请求的时间信息的哈希值，以作为针对该会话请求的随机值。

可选地，上述方法还包括：如果确定会话请求不符合预定条件，则利用网关设备的应用识别引擎，基于会话请求的多个数据包识别该会话请求的应用识别结果。

可选地，上述方法还包括：在基于会话请求的多个数据包识别会话请求的应用识别结果之后，确定该应用识别结果与之前在应用识别缓存中查询到的缓存识别结果是否匹配。如果不匹配，则分别获取该应用识别结果的可信度和所查找到的缓存识别结果的可信度。当应用识别结果的可信度高于缓存识别结果的可信度时，接着确定缓存识别结果的可信度是否低于第二预定阈值。如果确定缓存识别结果的可信度是低于第二预定阈值，则利用应用识别结果在应用识别缓存中更新该缓存识别结果，如果否，则降低该缓存识别结果的可信度。