[发明专利]一种网络协议的协议类型检测方法、装置、设备及介质

权利要求书

1.一种网络协议的协议类型检测方法，其特征在于，包括：

预先获取与各不同协议类型分别对应的检测插件；其中，所述检测插件中设置有对应的网络协议的协议信息和匹配验证信息；

获取目标网络的网络数据流中的报文数据；

调用各所述检测插件，并利用各所述匹配验证信息对所述报文数据进行匹配检测，确定出所述目标网络的目标协议类型。

2.根据权利要求1所述的方法，其特征在于，所述调用各所述检测插件，并利用各所述匹配验证信息对所述报文数据进行匹配检测，确定出所述目标网络的目标协议类型的过程，具体包括：

调用各所述检测插件，将各所述匹配验证信息中的标识信息分别与所述报文数据的目标标识信息进行匹配；

将与所述目标标识信息匹配的标识信息对应的协议类型确定为所述目标网络的所述目标协议类型。

3.根据权利要求2所述的方法，其特征在于，在所述将各所述匹配验证信息中的标识信息分别与所述报文数据的目标标识信息进行匹配之前，进一步包括：

将各所述匹配验证信息中的预设关键词分别与所述报文数据的目标关键词进行匹配，并根据与所述目标关键词匹配的预设关键词的网络协议确定出待确认协议类型集合；

根据所述待确认协议类型集合从所述检测插件中筛选出对应的待确认检测插件，并进入所述将各所述匹配验证信息中的标识信息分别与所述报文数据的目标标识信息进行匹配的步骤。

4.根据权利要求1所述的方法，其特征在于，在所述调用各所述检测插件，并利用各所述匹配验证信息对所述报文数据进行匹配检测，确定出所述目标网络的目标协议类型之后，进一步包括：

获取所述目标网络的网络协议的实际协议长度；

判断所述实际协议长度与所述目标协议类型对应的网络协议的标准协议长度是否一致；

若一致，则表示所述目标网络的网络协议为目标协议类型。

5.根据权利要求1所述的方法，其特征在于，在所述调用各所述检测插件，并利用各所述匹配验证信息对所述报文数据进行匹配检测，确定出所述目标网络的目标协议类型之后，进一步包括：

获取所述目标网络的网络协议的实际协议状态；

判断所述实际协议状态与所述目标协议类型对应的网络协议的标准协议状态是否一致；

若一致，则表示所述目标网络的网络协议为目标协议类型。

6.根据权利要求1所述的方法，其特征在于，在所述调用各所述检测插件，并利用各所述匹配验证信息对所述报文数据进行匹配检测，确定出所述目标网络的目标协议类型之后，进一步包括：

获取所述目标网络的网络协议对应的实际特征信息；

判断所述实际特征信息与所述目标协议类型对应的网络协议的标准特征信息是否一致；

若一致，则表示所述目标网络的网络协议为目标协议类型。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述获取目标网络的网络数据流中的报文数据的过程，具体包括：

获取所述目标网络的所述网络数据流的镜像流量；

通过流会话技术将镜像流量中的数据包进行重组，得到有序会话的数据包；

获取所述有序会话的数据包中的所述报文数据。

8.一种网络协议的协议类型检测装置，其特征在于，包括：

检测插件获取模块，用于预先获取与各不同协议类型分别对应的检测插件；其中，所述检测插件中设置有对应的网络协议的协议信息和匹配验证信息；

报文数据获取模块，用于获取目标网络的网络数据流中的报文数据；

匹配检测模块，用于调用各所述检测插件，并利用各所述匹配验证信息对所述报文数据进行匹配检测，确定出所述目标网络的目标协议类型。

9.一种网络协议的协议类型检测设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的网络协议的协议类型检测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的网络协议的协议类型检测方法的步骤。