[发明专利]一种终端识别方法、装置、电子设备及介质

权利要求书

1.一种终端识别方法，其特征在于，包括：

防火墙设备运行正常时，确定防火墙设备的终端识别功能开启，建立终端地址表，所述终端地址表至少包括所述防火墙设备识别出的终端对应的终端信息；

确定防火墙设备重启或其配置变更且已开启所述终端识别功能，根据所述终端地址表，从所述防火墙设备的会话表中确定出未进行深度报文检测的终端对应的会话记录；

从所述会话表中清除所述未进行深度报文检测的终端对应的会话记录。

2.根据权利要求1所述的终端识别方法，其特征在于，所述根据所述终端地址表，从所述防火墙设备的会话表中确定出未进行深度报文检测的终端对应的会话记录，包括：

查询所述终端地址表中是否包含与所述防火墙设备的会话表中的第一会话记录相匹配的终端信息，所述第一会话记录为所述会话表中的任一会话记录；

若所述终端地址表中包含与所述第一会话记录相匹配的终端信息，则确定所述第一会话记录为未进行深度报文检测的终端对应的会话记录。

3.根据权利要求1所述的终端识别方法，其特征在于，所述根据所述终端地址表，从所述防火墙设备的会话表中确定出未进行深度报文检测的终端对应的会话记录，包括：

若所述防火墙设备的终端信息表中存在除终端IP地址外其他表项均为空的信息记录，则确定所述终端地址表中是否包括所述终端IP地址；

如果是，则根据所述终端地址表中包括所述终端IP地址的表项信息，从所述防火墙设备的会话表中确定出未进行深度报文检测的终端对应的会话记录；

如果否，则根据所述终端IP地址，从所述防火墙设备的会话表中确定出未进行深度报文检测的终端对应的会话记录。

4.根据权利要求3所述的终端识别方法，其特征在于，所述根据所述终端地址表中包括所述终端IP地址的表项信息，从所述防火墙设备的会话表中确定出未进行深度报文检测的终端对应的会话记录，包括：

在所述终端地址表中包括所述终端IP地址的表项信息中，查询是否包含与所述防火墙设备的会话表中的第一会话记录相匹配的终端信息，所述第一会话记录为所述会话表中的任一会话记录；

若包括所述终端IP地址的表项信息中包含与所述第一会话记录相匹配的终端信息，则确定所述第一会话记录为未进行深度报文检测的终端对应的会话记录。

5.根据权利要求3所述的终端识别方法，其特征在于，所述根据所述终端IP地址，从所述防火墙设备的会话表中确定出未进行深度报文检测的终端对应的会话记录，包括：

查询所述防火墙设备的会话表中是否存在包含所述终端IP地址的会话记录；

若存在包含所述终端IP地址的会话记录，则从查询出的所述会话记录中确定出传输协议为UDP协议的会话记录；

将所述传输协议为UDP协议的会话记录确定为未进行深度报文检测的终端对应的会话记录。

6.根据权利要求1所述的终端识别方法，其特征在于，所述确定防火墙设备的终端识别功能开启,建立终端地址表，包括：

确定防火墙设备的终端识别功能开启，创建终端地址表；

通过所述终端识别功能识别首次与所述防火墙设备通信的终端；

将识别出的所述终端对应的终端信息存储在所述终端地址表中，所述终端信息至少包括识别出的所述终端对应的源IP地址、目的IP地址及协议信息；

将所述终端地址表存储在所述防火墙设备的闪存中。

7.根据权利要求6所述的终端识别方法，其特征在于，所述方法还包括：

通过所述终端识别功能识别出终端信息发生改变的终端；

在所述终端地址表中存储发生改变的终端对应的改变后的终端信息。