[发明专利]网络流量的识别方法、装置、设备及存储介质

权利要求书

1.一种网络流量的识别方法，其特征在于，包括：

获取目标网际协议IP地址的网络流量，并对所述网络流量进行解析，获取对应的报文数据；

当所述报文数据与目标状态机的起始状态检测内容成功匹配时，将所述目标状态机配置为起始状态，并将所述报文数据依次与目标状态机的各其他状态检测内容进行匹配；

在预设时间阈值内，若检测到目标状态机的最终状态，则确定所述网络流量由所述目标状态机对应的目标应用产生。

2.根据权利要求1所述的方法，其特征在于，在将所述报文数据依次与目标状态机的各其他状态检测内容进行匹配之后，还包括：

在预设时间阈值内，若检测到所述报文数据与目标状态机的某一个其他状态检测内容未成功匹配，则重新获取下一报文数据，并将所述下一报文数据依次与所检测状态检测内容，以及所检测状态检测内容之后的各其他状态检测内容进行匹配，直至检测到所述目标状态机的最终状态，或者达到预设时间阈值。

3.根据权利要求1所述的方法，其特征在于，在将所述报文数据依次与目标状态机的各其他状态检测内容进行匹配之后，还包括：

在预设时间阈值内，若检测到所述报文数据与目标状态机的目标其他状态检测内容成功匹配，则将目标状态机更新为目标其他状态检测内容对应的状态机状态；以及

若检测到所述报文数据与目标状态机的各其他状态检测内容均成功匹配，则将目标状态机更新为最终状态。

4.根据权利要求2所述的方法，其特征在于，在达到预设时间阈值之后，还包括：

清除所述目标状态机的状态机状态。

5.根据权利要求1所述的方法，其特征在于，在获取目标网际协议IP地址的网络流量，并对所述网络流量进行解析，获取对应的报文数据之前，还包括：

预先建立各应用对应的状态机；

其中，所述各状态机包括至少一个状态机状态，状态机状态与状态检测内容一一对应。

6.根据权利要求1所述的方法，其特征在于，在对所述网络流量进行解析，获取对应的报文数据之后，还包括：

若所述报文数据，与各状态机的起始状态检测内容均未成功匹配，则获取下一报文数据，直至获取的报文数据，与某个状态机的起始状态检测内容成功匹配，将所述状态机作为目标状态机。

7.根据权利要求1-6任一所述的方法，其特征在于，所述状态检测内容，包括用户代理数据、统一资源定位符、超文本传输协议的首部字段以及传输层安全协议的服务器名称指示中的至少一项。

8.一种网络流量的识别装置，其特征在于，包括：

报文数据获取模块，用于获取目标网际协议IP地址的网络流量，并对所述网络流量进行解析，获取对应的报文数据；

状态检测内容匹配模块，用于当所述报文数据与目标状态机的起始状态检测内容成功匹配时，将所述目标状态机配置为起始状态，并将所述报文数据依次与目标状态机的各其他状态检测内容进行匹配；

最终状态检测模块，用于在预设时间阈值内，若检测到目标状态机的最终状态，则确定所述网络流量由所述目标状态机对应的目标应用产生。

9.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个计算机程序；

当所述一个或多个计算机程序被所述一个或多个处理器执行，使得所述一个或多个处理器执行所述计算机程序时实现如权利要求1-7中任一所述的网络流量的识别方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-7中任一所述的网络流量的识别方法。