一种应用识别阻断方法

本发明公开了一种应用识别阻断方法，包括：获取应用程序在客户端与服务器之间的会话数据包，根据五元组信息，提取包含基础特征、域名特征和内容特征在内的应用特征，构建与应用程序对应的应用特征库；将应用特征库内置于网络转发设备中，当客户端建立新会话时，所述网络转发设备提取经过的会话数据包的特征，与应用特征库比对进行应用识别，确定新会话所属的应用程序；根据用户预先设置，对新会话进行包含阻断、QoS、审计在内的处置。本发明可以实现对应用程序的准确识别，方便用户对应用程序进行相应的处理。