TLS加密流量的应用识别方法、装置和应用识别设备

摘要

本申请涉及网络通信技术领域，尤其涉及一种TLS加密流量的应用识别方法、装置和应用识别设备。该应用识别方法包括：跟踪客户端采用TLS协议与目标服务器建立连接，并监测通过所述连接产生的TLS加密流量；对建立所述连接的报文进行解析；若解析确定所述报文为第一目标报文，则与所述目标服务器建立通信，并根据通信信息识别所述TLS加密流量所属的应用。采用该应用识别方法，不仅对CPU性能损耗不高，同时可准确有效识别TLS协议下流量所属的应用。