[发明专利]一种数据协议异常识别系统及方法

权利要求书

1.一种数据协议异常识别系统，其特征在于，所述系统包括：

数据源选择模块，用于选择数据源；

与所述数据源选择模块通信连接的数据采集模块，用于从所述数据源处采集数据；

与所述数据采集模块通信连接的数据识别模块，用于识别所述数据的通信协议是否异常；

与所述数据识别模块通信连接的数据输出模块，用于输出所述数据识别模块的识别结果。

2.根据权利要求1所述的系统，其特征在于，所述数据识别模块，还用于：

识别所述数据的端口号是否异常。

3.根据权利要求1或2所述的系统，其特征在于，所述数据识别模块，还用于：

识别所述数据的通用协议是否异常，并在所述数据的通用协议非异常的情况下，执行所述识别所述数据的通信协议是否异常或者所述识别所述数据的端口号是否异常。

4.根据权利要求2所述的系统，其特征在于，所述数据识别模块预先存储有协议规则文件，所述协议规则文件中包含正常协议的关系表达式和所述正常协议访问的端口号；其中，

所述正常协议的关系表达式是所述数据识别模块识别所述数据的通信协议是否异常的基础或依据，所述正常协议访问的端口号是所述数据识别模块识别所述数据的端口号是否异常的基础或依据。

5.根据权利要求4所述的系统，其特征在于，所述数据识别模块，还用于：

响应针对所述协议规则文件的编辑操作。

6.根据权利要求1所述的系统，其特征在于，所述数据识别模块，还用于：

在所述数据的通信协议异常的情况下，识别所述数据通信协议异常的原因。

7.一种数据协议异常识别方法，其特征在于，所述方法包括：

选择数据源；

从所述数据源处采集数据；

识别所述数据的通信协议是否异常；

输出识别结果。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

识别所述数据的端口号是否异常。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

识别所述数据的通用协议是否异常，并在所述数据的通用协议非异常的情况下，执行所述识别所述数据的通信协议是否异常或者所述识别所述数据的端口号是否异常。

10.根据权利要求7所述的方法，其特征在于，所述方法还包括：

在所述数据的通信协议异常的情况下，识别所述数据通信协议异常的原因。