一种SSL加密网络流的应用类型识别方法与装置

摘要

SSL加密网络流的应用类型识别方法与装置，方法为：获取数据包的应用类型的同会话应用标识号并以此为索引查询第一缓存哈希表中是否存在与之匹配的第一映射关系：若是，则该第一映射关系中的Type为数据包应用类型；若否，获取数据包的跨会话应用标识号并以此为索引查询第二缓存哈希表中是否存在与之匹配的第二映射关系：是，且该数据包与上一已识别数据包的时间间隔小于预设阈值，则该第二映射关系中的Type为数据包应用类型；否，则筛选SSL类型数据包中的预定数据包提取指纹信息与特征库中的特征信息进行比对以判断预定数据包应用类型；将预定数据包应用类型及其同会话、跨会话应用标识号形成新的第一、第二映射关系以更新至第一、第二缓存哈希表。