[发明专利]加密流量自定义应用识别方法、系统、装置及存储介质

说明书

本发明涉及一种加密流量自定义应用识别方法、系统、装置及计算机存储介质，所述方法包括以下步骤：录入用户设定的自定义应用的报文传输协议、服务器信息、端口信息及报文内容；根据所述服务器信息及端口信息计算HASH值，根据所述HASH值、报文传输协议、服务器信息、端口信息及报文内容更新或者新建自定义应用识别规则，得到最新自定义应用识别规则；采集流经上网行为管理系统的网络流量的报文传输协议、IP地址、端口信息及报文内容，根据流经上网行为管理系统的网络流量的报文传输协议、IP地址、端口信息、报文内容及最新自定义应用识别规则，确定自定义应用识别结果。本发明的方法，提高了加密流量自定义应用的识别效率。

技术领域

本发明涉及自定义应用识别技术领域，尤其涉及一种加密流量自定义应用识别方法、系统、装置及计算机存储介质。

背景技术

随着网络通信技术的高速发展，各种网络应用的功能越来越多样化。当前网络中应用数量增多、规模庞大、架构复杂，而且应用更新非常快，对于应用识别开发工作量巨大，因此为了满足用户实现自定义应用的目的，需要开发一种实现自定义应用识别的技术。

现有方案有两个问题：一是应用IP地址较多，超过配置规格，则无法满足自定义应用的识别；二是报文内容需要检索整个负载包，对于加密的流量大部分只匹配server name字段即可，解析加密流量的server name耗性能，不解析匹配整个负载包也耗性，导致加密流量自定义应用识别效率低。

发明内容

有鉴于此，有必要提供一种加密流量自定义应用识别方法、系统、装置及计算机存储介质，用以解决现有技术中加密流量自定义应用识别效率低的问题。

本发明提供一种加密流量自定义应用识别方法，包括以下步骤：

录入用户设定的自定义应用的报文传输协议、服务器信息、端口信息及报文内容；

根据所述服务器信息及端口信息计算HASH值，根据所述HASH值、报文传输协议、服务器信息、端口信息及报文内容更新或者新建自定义应用识别规则，得到最新自定义应用识别规则；

采集流经上网行为管理系统的网络流量的报文传输协议、IP地址、端口信息及报文内容，根据流经上网行为管理系统的网络流量的报文传输协议、IP地址、端口信息、报文内容及最新自定义应用识别规则，确定自定义应用识别结果。

进一步地，根据所述服务器信息及端口信息计算HASH值，具体包括：

若服务器信息为IP地址，则根据IP地址及端口信息计算HASH值；若服务器信息为域名，则根据域名获取DNS报文，通过解析DNS报文获得服务器IP地址，则根据IP地址及端口信息计算HASH值。

进一步地，根据所述HASH值、报文传输协议、服务器信息、端口信息及报文内容更新或者新建自定义应用识别规则，具体包括：

若已存在自定义应用识别规则，则检测已存在自定义应用识别规则中是否包含有所述HASH值，若包含，则更新对应自定义应用识别规则中的IP地址、报文传输协议、服务器信息、端口信息及报文内容；若不包含，新建包含HASH值、IP地址、报文传输协议、服务器信息、端口信息及报文内容的自定义应用识别规则。

进一步地，所述加密流量自定义应用识别方法还包括，若不存在自定义应用识别规则，直接新建包含HASH值、IP地址、报文传输协议、服务器信息、端口信息及报文内容的自定义应用识别规则。

进一步地，根据流经上网行为管理系统的网络流量的报文传输协议、IP地址、端口信息、报文内容及最新自定义应用识别规则，确定自定义应用识别结果，具体包括：