[发明专利]一种可编程防火墙的逻辑代码检测方法、装置及电子设备

权利要求书

1.一种可编程防火墙的逻辑代码检测方法，其特征在于，包括：

将所述逻辑代码对应的网络应用流量样本作为输入数据导入仿真器中，所述仿真器按顺序读取所述网络应用流量样本的每一个IP数据包，对网络应用流量样本进行分析处理，以获得承载协议类型和网络应用类型；

根据所述承载协议类型和网络应用类型编写针对该网络应用的逻辑代码，并进行加载；

对加载处理后的逻辑代码进行语法检查，根据检查结果决定是否对所述逻辑代码进行修改；

对所述网络应用流量样本执行对应的通过语法检查的逻辑代码，获得该网络应用流量样本的逻辑代码仿真运行的结果；

将该运行结果与用户期望的效果进行比较，如果两者相符，保存该逻辑代码到仿真器的代码库，如果两者不相符，逻辑代码返回修改。

2.如权利要求1所述的方法，其特征在于，所述逻辑代码是针对网络应用在线编码或者离线编码完成。

3.如权利要求1或2所述的方法，其特征在于，所述逻辑代码通过离线导入方法或在线编码方法进行加载。

4.如权利要求1或2所述的方法，其特征在于，所述对网络应用流量样本进行分析处理，包括：

所述网络应用流量样本为TCP流量时，对所述网络应用流量样本进行流量重组；

判断流量重组之后的网络应用流量样本是否进行了SSL协议加密认证；如果没有，则对重组之后的网络应用流量样本进行识别，获得承载协议类型；否则，对重组之后的网络应用流量样本经过SSL代理处理，将加密的网络应用流量样本还原成明文的网络应用流量样本，对还原成明文的网络应用流量样本进行识别，获得承载协议类型；

对所述网络应用流量样本进行会话还原，获得网络应用类型。

5.如权利要求4所述的方法，其特征在于，所述会话还原的步骤包括：

对所述网络应用流量样本进行分析，获得客户端和服务端之间的应答配对，并过滤掉与所述应答配对无关的流量。

6.一种可编程防火墙的逻辑代码检测装置，其特征在于，包括：

流量导入单元，将所述逻辑代码对应的网络应用流量样本作为输入数据导入仿真器中，所述仿真器按顺序读取所述网络应用流量样本的每一个IP数据包，对网络应用流量样本进行分析处理，以获得承载协议类型和网络应用类型；

加载单元，根据所述承载协议类型和网络应用类型编写针对该网络应用的逻辑代码，并进行加载；

语法检测单元，对加载处理后的逻辑代码进行语法检查，根据检查结果决定是否对所述逻辑代码进行修改；

仿真运行单元，对所述网络应用流量样本执行对应的通过语法检查的逻辑代码，获得该网络应用流量样本的逻辑代码仿真运行的结果；

结果对比单元，将该运行结果与用户期望的效果进行比较，如果两者相符，保存该逻辑代码到仿真器的代码库，如果两者不相符，逻辑代码返回修改。

7.如权利要求6所述的装置，其特征在于，所述逻辑代码是针对网络应用在线编码或者离线编码完成。

8.如权利要求6或7所述的装置，其特征在于，所述加载单元通过离线导入方法或在线编码方法加载逻辑代码。

9.如权利要求6或7所述的装置，其特征在于，所述流量导入单元包括：

流量重组模块，用于所述网络应用流量样本为TCP流量时，对所述网络应用流量样本进行流量重组；

承载协议类型识别模块，用于判断流量重组之后的网络应用流量样本是否进行了SSL协议加密认证；如果没有，则对重组之后的网络应用流量样本进行识别，获得承载协议类型；否则，对重组之后的网络应用流量样本经过SSL代理处理，将加密的网络应用流量样本还原成明文的网络应用流量样本，对还原成明文的网络应用流量样本进行识别，获得承载协议类型；

会话还原模块，用于对所述网络应用流量样本进行会话还原，获得网络应用类型。