一种应用程序识别方法、装置及系统

摘要

本发明涉及互联网技术，公开了一种应用程序识别方法，用以在降低网络出口设备运行负荷的前提下，提高应用识别的准确性。该方法为：内网主机根据可执行文件的文件标识信息与预设的可执行文件特征库的匹配结果，确定所述可执行文件的应用类型，并解析出所述可执行文件产生的数据流的报文标识信息，并将所述应用类型和报文标识信息上报至网络出口设备，网络出口设备对应所述数据流的报文标识信息建立相应的流节点，并按照所述可执行文件的应用类型设置该流节点的优先级和流量控制策略。这样，既准确又快速地完成了数据流应用类型的判断，也极大地减轻了网路出口设备的运行负荷，本发明同时公开了一种用于应用程序识别的内网主机和局域网网络系统。

主权项

一种应用程序识别方法，其特征在于，包括：内网主机启动可执行文件时，根据该可执行文件的文件属性获得其文件标识信息；所述内网主机将获得的文件标识信息与预设的可执行文件特征库进行匹配，获得匹配结果，所述可执行文件特征库用于记录文件标识信息与应用类型之间的对应关系；所述内网主机根据所述匹配结果确定所述可执行文件的应用类型，以及在所述可执行文件运行过程中产生与互联网交互的至少一种数据流时，解析出该至少一种数据流的报文标识信息，并将所述应用类型和所述报文标识信息上报至网络出口设备；所述网络出口设备对应所述至少一种数据流的报文标识信息建立相应的流节点，并按照所述可执行文件的应用类型设置该流节点的优先级和流量控制策略。