-
公开(公告)号：CN102938764B
公开(公告)日：2015-05-20
申请号：CN201210448057.9
申请日：2012-11-09
Applicant: 北京神州绿盟信息安全科技股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L29/06
Abstract: 本发明提供一种应用识别处理方法及装置，该方法包括：对与应用对应的抓包文件进行解析，获取各抓包文件中的会话；对所述会话进行特征提取，获取应用特征信息；对所述应用特征信息进行匹配校验，获取与各应用特征信息对应的特征命中率；采用命中率最高的应用特征信息，对所述应用进行识别处理。本发明通过获取应用的特征信息，实现了根据这些特征信息识别出相应的应用，并通过匹配校验保证了识别应用的准确性。
-
公开(公告)号：CN102938765A
公开(公告)日：2013-02-20
申请号：CN201210448731.3
申请日：2012-11-09
Applicant: 北京神州绿盟信息安全科技股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L29/06
Abstract: 本发明提供一种应用识别验证方法及装置，该方法包括：接收应用识别设备发送的应用识别结果；若所述应用识别结果与预期结果不同，则确定与所述应用相关的其它应用；获取所述应用与所述其它应用之间的相关性分析结果；根据所述应用的特征信息确定所述应用复杂度，并根据所述应用识别结果、所述预期结果以及所述相关性分析结果确定额外匹配应用数；根据所述应用复杂度和所述额外匹配应用数，确定误报风险度。本发明通过对应用识别结果进行验证，并进行误报分析，为应用识别更加准确提供依据和保障。
-
公开(公告)号：CN102938764A
公开(公告)日：2013-02-20
申请号：CN201210448057.9
申请日：2012-11-09
Applicant: 北京神州绿盟信息安全科技股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L29/06
Abstract: 本发明提供一种应用识别处理方法及装置，该方法包括：对与应用对应的抓包文件进行解析，获取各抓包文件中的会话；对所述会话进行特征提取，获取应用特征信息；对所述应用特征信息进行匹配校验，获取与各应用特征信息对应的特征命中率；采用命中率最高的应用特征信息，对所述应用进行识别处理。本发明通过获取应用的特征信息，实现了根据这些特征信息识别出相应的应用，并通过匹配校验保证了识别应用的准确性。
-
公开(公告)号：CN102938765B
公开(公告)日：2015-07-15
申请号：CN201210448731.3
申请日：2012-11-09
Applicant: 北京神州绿盟信息安全科技股份有限公司 , 北京神州绿盟科技有限公司
IPC: H04L29/06
Abstract: 本发明提供一种应用识别验证方法及装置，该方法包括：接收应用识别设备发送的应用识别结果；若所述应用识别结果与预期结果不同，则确定与所述应用相关的其它应用；获取所述应用与所述其它应用之间的相关性分析结果；根据所述应用的特征信息确定所述应用复杂度，并根据所述应用识别结果、所述预期结果以及所述相关性分析结果确定额外匹配应用数；根据所述应用复杂度和所述额外匹配应用数，确定误报风险度。本发明通过对应用识别结果进行验证，并进行误报分析，为应用识别更加准确提供依据和保障。
-
-
-
Search Results
4
records
(took 0.054 seconds)
