[发明专利]网络设备和用于网络通信的方法

说明书

本公开涉及网络设备和用于网络通信的方法。本公开提供了一种网络设备，其可以接收针对应用的网络流量。该网络设备可以标识被用于网络流量的应用层协议。该网络设备可以从网络流量获得情境信息以获得情境信息项，并且该情境信息项可以基于应用层协议被选择。该网络设备可以确定情境信息项匹配被存储的情境信息项。该网络设备可以确定就被存储的情境信息项而言已经满足阈值。该网络设备可以基于情境信息项生成针对应用的应用签名。该网络设备可以向另一设备发送应用签名以准许另一设备基于应用签名标识应用。

本申请是申请日为2016年6月24日、申请号为201610473952.4、发明名称为“网络设备和用于网络通信的方法”的中国发明专利申请的分案申请。

背景技术

应用标识可以支持网络安全和服务，例如应用感知防火墙、应用感知流量可见度及控制、应用感知服务质量(QOS)、应用感知速率限制、基于应用的路由等等。很多应用在开放式系统互联模型(OSI模型)的第7层(L7)应用层处或者以上。应用可以基于对网络流量的深度分组检查(DPI)被标识。DPI可以利用已经(例如由DPI商家)生成的应用签名标识已知的应用。

发明内容

根据一些可能的实现方式，网络设备可以包括一个或多个处理器以接收针对应用的网络流量。该一个或多个处理器可以标识被用于网络流量的应用层协议。该一个或多个处理器可以从网络流量获得情境信息以获得情境信息项，并且情境信息项可以基于应用层协议被选择。该一个或多个处理器可以确定情境信息项匹配被存储的情境信息项。该一个或多个处理器可以确定就被存储的情境信息项而言已经满足阈值。该一个或多个处理器可以基于情境信息项生成针对应用的应用签名。该一个或多个处理器可以向另一设备发送应用签名以准许另一设备基于应用签名标识应用。

根据一些可能的实现方式，一种非瞬态计算机可读介质可以存储一个或多个指令，该一个或多个指令当被一个或多个处理器执行时促使该一个或多个处理器接收与应用相关联的网络流量。所述一个或多个指令可以促使所述一个或多个处理器从网络流量确定正在被用于网络流量的应用层协议。所述一个或多个指令可以促使所述一个或多个处理器从网络流量获得情境信息项，并且该情境信息项可以与应用层协议相关联。所述一个或多个指令可以促使所述一个或多个处理器确定情境信息项与被存储的情境信息项匹配。所述一个或多个指令可以促使所述一个或多个处理器确定就被存储的情境信息项而言已经满足阈值。所述一个或多个指令可以促使所述一个或多个处理器基于被存储的情境信息项生成针对应用的应用签名。所述一个或多个指令可以促使所述一个或多个处理器向另一设备发送应用签名以准许另一设备基于应用签名标识应用。

根据一些可能的实现方式，一种方法可以包括由网络设备接收网络流量，并且该网络流量可以对应于应用。该方法可以包括由网络设备标识正在被用于网络流量的应用层协议。该方法可以包括由网络设备并且从网络流量获得情境信息项，并且该情境信息项可以基于应用层协议被选择。该方法可以包括由网络设备确定情境信息项匹配被存储的情境信息项。该方法可以包括由网络设备确定就被存储的情境信息项而言已经满足阈值。该方法可以包括由网络设备并且针对应用、基于情境信息项来生成应用签名。该方法可以包括由网络设备向另一设备发送应用签名以准许另一设备基于应用签名来标识应用。

附图说明

图1A-1D是这里所描述的示例实现方式的概览的图；

图2是其中这里所描述的系统和/或方法可以被实现的示例环境的图；

图3是图2的一个或多个设备的示例部件的图；以及

图4A和4B是用于应用签名生成和分发的示例过程的流程图。

具体实施方式

下面对示例实现方式的详细描述参考附图。不同附图中的相同标号可以标识相同或相似的元件。