[发明专利]一种计算机应用识别方法、装置及存储介质

说明书

本发明涉及计算机通信安全技术领域，且公开了一种计算机应用识别方法；本计算机应用识别方法包括以下步骤：S1：请求信息识别；S2：应用信息识别；S3：应用特征模拟；S4：应用识别判断，本发明通过对流表和域名表进行特征分析后，得到多个应用类型的标签，标签信息用于识别终端属性信息进行数据流匹配流行为特征识别应用，不需流量特征数据库的支持，可在新应用出现时，快速进行识别，从而提高了计算机对应用的识别效率，且可在计算机进行应用安装时，对应用进行有效的安全分析，避免存在缺陷或病毒的应用被下载安装，提高了计算机应用安装的安全性，同时保护了用户的信息安全。

技术领域

本发明属于计算机通信安全技术领域，具体为一种计算机应用识别方法、装置及存储介质。

背景技术

电子计算机通称电脑，是现代一种用于高速计算的电子计算机器，可以进行数值计算、逻辑计算，具有存储记忆功能，能够按照程序运行，自动、高速处理海量数据，应用程序是指为了完成某项或某几项特定任务而被开发运行于操作系统之上的计算机程序。应用程序与应用软件的概念不同，但常常因为概念相似而被混淆。软件指程序与其相关文档或其他从属物的集合。一般我们视程序为软件的一个组成部分。

现有的计算机应用在进行下载识别时一般依靠流量特征数据库的支持，在识别时效率较低，且现有的应用识别不能判断出应用是否存在缺陷或者病毒，可能在下载后影响计算机中用户的信息安全；因此，针对目前的状况，现需对其进行改进。

发明内容

针对上述情况，为克服现有技术的缺陷，本发明提供一种计算机应用识别方法、装置及存储介质，有效的解决了现有的计算机应用在进行下载识别时一般依靠流量特征数据库的支持，在识别时效率较低，且现有的应用识别不能判断出应用是否存在缺陷或者病毒，可能在下载后影响计算机中用户的信息安全的问题。

为实现上述目的，本发明提供如下技术方案：一种计算机应用识别方法，包括以下步骤：

S1：请求信息识别：终端在进行应用下载前，向应用识别系统发送应用识别的请求，应用识别系统在接收到请求消息后，通过数据流获取终端的属性信息，以及确定出与所述应用识别的请求对应的待识别的应用的文件路径信息，根据所述文件路径信息获取相应的待识别的应用的标识信息；

S2：应用信息识别：通过多条数据流提取待识别的应用标识信息的切词特征、流表和域名表，所述流表包括多个流表项，多个所述流表中的每个流表项包括匹配字段、优先级、计数器、指令、超时时间、cookie以及流起始时间，所述域名表包括多个域名表项，多个所述域名表项中的每个域名表项包括源互联网协议IP地址、目的域名、目的IP地址和域名类型，通过对所述流表和所述域名表进行特征分析后，得到多个应用类型的标签，所述标签信息用于识别所述终端属性信息进行数据流匹配；

S3：应用特征模拟：在上述步骤S2以及获取了待识别的应用标识信息的切词特征以及与所述终端属性信息进行数据流匹配后，对所提取的切词特征进行均值编码，从而得到均值编码特征，接着将得到的均值编码特征发送至模拟学习系统中，进行模拟学习预测，在模拟学习预测完毕后，得到预测值；

S4：应用识别判断：在上述步骤S3中得到预测值的情况下，将预测值发送至智能识别系统中进行智能识别判断，若预测值大于均衡值，则判断待识别的应用存在缺陷或病毒，若预测值小于均衡值，则判断待识别的应用合格，接着将判断信息发送至终端，终端对应用进行下载。

优选的，所述步骤S2中，应用类型的标签的获取过程为：首先通过所述流表进行流行为特征分析，从而获得由IP地址和端口标识构成的多个服务，每个服务至少包括一个IP地址和一个端口标识，接着通过所述流表和所述域名表的特征，对所述多个服务进行聚类，得到多个应用类型，最后确定所述多个应用类型中每个应用类型对应的标签。