应用特征识别库是用来判断和检测上网数据的应用类型的，根据数据包的特征值或者协议、端口、方向、数据包长度匹配、数据包内容匹配等多个条件来检测应用类型，能够很好的检测通过端口或协议无法区分的应用类型，比如QQ、P2P等。

应用识别库分为内置库和自定义库，内置库有内置库规则与内置库应用，自定义库有自定义规则与自定义应用；内置库不可修改，由设备定时更新，更新内置库需要序号授权，保证设备能够上网；自定义库可以增加、删除、修改等，一个自定义定义可以引用多条规则。

用户可以在[策略/应用控制策略]中引用应用识别规则，对相关的应用做控制。

查看应用识别规则

在导航菜单页面中的[对象/内容识别库/应用识别库]，进入[应用特征识别库]页面。

应用规则总数：10481：显示的是设备当前内置的规则识别库中的应用规则总数。

应用特征识别库版本：显示当前的内置规则识别库的版本。

升级有效期至：显示的是内置规则识别库的升级有效期。

应用分类中显示的是应用识别规则的分类，如IM，游戏等。

选择对应的应用类型，具体应用中会显示此类应用中包含的具体应用，属于某个大的应用类别中细化的分类，如IM中的QQ，MSN等。

在筛选中选择需要查询的规则类型：勾选全部表示筛选符合条件的全部规则；勾选启用表示筛选已经启用了的符合搜索条件的规则；勾选禁用表示筛选已经禁用了的符合条件的规则。在搜索中需要查询的规则关键词，如筛选条件设置为“QQ”。

启用/禁用应用识别规则

在导航菜单页面中的[对象/内容识别库/应用识别库]，进入应用特征识别库页面，先筛选出想要设置的规则，比如需要对QQ的规则进行禁用，如图筛选出QQ相关的应用：

勾选具体应用“QQ”，点击<启用>或者<禁用>，即可对QQ登录的所有规则进行禁用或启用。

如果需要禁用或启用具体应用中的某条规则，比如禁用“QQ”应用识别中的某条规则，点击<规则设置>，会弹出一个[QQ识别规则]的编辑框，列出所有“QQ”的相关规则，勾选规则，点击<启用>或者<禁用>，即可对规则进行禁用或启用。

：

1．某些基础协议的应用识别规则是不能被禁用的，比如：HTTP，这种基础协议如果禁用的话，会影响其他基于HTTP协议的数据识别。所以设备限制此类规则不能被禁用掉。

2．此处禁用规则并不是封堵相应的应用，封堵规则请查看内容安全章节部分的内容。此处如果禁用QQ，就表明设备无法识别QQ这种应用。一般情况下不需要禁用这些规则，排查故障的情况下可能会使用。

3．应用特征识别库支持IPv6，可以识别IPv6环境中的各类常见应用。