[发明专利]应用分类方法、装置、设备及存储介质

权利要求书

1.一种应用分类方法，其特征在于，所述方法包括以下步骤：

获取网络会话的会话信息，对所述会话信息进行深度包检测，根据深度包检测结果将所述网络会话对应的会话应用归类为实时型应用或非实时型应用；

在所述会话应用的类别为非实时型应用时，根据所述会话信息获取所述会话信息对应的数据包数量信息和数据包流量信息；

根据所述数据包数量信息和所述数据包流量信息对所述会话应用进行应用类别识别，获得应用类别结果。

2.如权利要求1所述的应用分类方法，其特征在于，所述根据所述数据包数量信息和所述数据包流量信息对所述会话应用进行应用类别识别，获得应用类别结果的步骤，包括：

根据所述数据包数量信息获取双向数据包数量比例；

根据所述数据包流量信息获取预设数量数据包的流量大小；

获取预设双向数据包数量比例和预设流量大小；

根据所述双向数据包数量比例、所述预设数量数据包的流量大小、所述预设双向数据包数量比例和预设流量大小对所述会话应用进行应用类别识别，获得应用类别结果。

3.如权利要求2所述的应用分类方法，其特征在于，所述根据所述数据包数量信息和所述数据包流量信息对所述会话应用进行应用类别识别，获得应用类别结果的步骤，还包括：

根据所述数据包数量信息和所述数据包流量信息对所述会话应用进行应用类别识别，将所述会话应用归类为传输型应用或交互型应用。

4.如权利要求3所述的应用分类方法，其特征在于，所述传输型应用，包括：

所述传输型应用对应的双向数据包数量比例大于所述预设双向数据包数量比例，所述预设数量数据包的流量大小大于所述预设流量大小且所述预设数量数据包的流量大小大于所述预设流量大小的次数连续大于预设阈值。

5.如权利要求3所述的应用分类方法，其特征在于，所述交互型应用，包括：

所述交互型应用对应的双向数据包数量比例小于或等于所述预设双向数据包数量比例，或所述双向数据包数量比例大于所述预设双向数据包数量比例且所述预设数量数据包的流量大小小于或等于所述预设流量大小。

6.一种应用分类的装置，其特征在于，所述应用分类装置包括深度包检测模块、获取模块和识别模块；

深度包检测模块，用于获取网络会话的会话信息，对所述会话信息进行深度包检测，根据深度包检测结果将所述网络会话对应的会话应用归类为实时型应用或非实时型应用；

获取模块，用于在所述会话应用的类别为非实时型应用时，根据所述会话信息获取所述会话信息对应的数据包数量信息和数据包流量信息；

识别模块，用于根据所述数据包数量信息和所述数据包流量信息对所述会话应用进行应用类别识别，获得应用类别结果。

7.一种应用分类设备，其特征在于，所述应用分类设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的应用分类程序，所述应用分类程序被所述处理器执行时实现如权利要求1至7中任一项所述的应用分类方法的步骤。

8.一种存储介质，其特征在于，所述存储介质为计算机可读存储介质，所述存储介质上存储有应用分类程序，所述应用分类程序被处理器执行时实现如权利要求1至7中任一项所述的应用分类方法的步骤。