[发明专利]基于协议解析框架的自定义协议的实现方法

摘要

本发明提供了一种基于协议解析框架的自定义协议的实现方法和系统。配置方法包括：步骤S1，加载配置文件；步骤S2，加载普通协议；步骤S3，建立协议名、端口号、解析函数之间的关联关系，并将所述关联关系存储到全局hash表中，所述解析函数为传输层之上的协议解析函数；步骤S4，获取需要分析的协议数据报文；步骤S5，对所述需要分析的协议数据报文进行分解，从中提取出一个或多个端口号；步骤S6，根据提取出的所述一个或多个端口号在全局hash表中进行查找，如果查找到所述一个或多个端口号关联的解析函数，则执行步骤S5；以及步骤S7，利用查找到的所述解析函数对所述需要分析的协议数据报文进行解析，得到解析结果。

主权项

1.一种基于协议解析框架的自定义协议的配置方法,其特征在于，包括：步骤S1，加载配置文件，所述配置文件用来指定协议关联的端口号，需要监控的网卡等参数；步骤S2，加载普通协议；步骤S3，建立协议名、端口号、解析函数之间的关联关系，并将所述关联关系存储到全局hash表中，所述解析函数为传输层之上的协议解析函数；步骤S4，获取需要分析的协议数据报文，所述需要分析的协议数据报文包括网络原始流量和/或存储在文件中的流量包；步骤S5，对所述需要分析的协议数据报文进行分解，从中提取出一个或多个端口号；步骤S6，根据提取出的所述一个或多个端口号在全局hash表中进行查找，查找在所述关联关系中所述一个或多个端口号关联的解析函数，如果查找到所述一个或多个端口号关联的解析函数，则执行步骤S5；以及步骤S7，利用查找到的所述解析函数对所述需要分析的协议数据报文进行解析，得到解析结果，判断解析是否正常，如果正常则将解析结果以json格式输出；否则输出异常结果，所述异常结果包括所述需要分析的协议数据报文和/或解析失败提示。