[发明专利]一种临时协议的解析方法及装置

权利要求书

1.一种临时协议的解析方法，其特征在于，包括：

前端页面获取临时协议信息，然后根据所述临时协议信息生成临时配置文件；

后端应用程序根据所述临时配置文件生成Suricata配置文件；

获取所述Suricata配置文件的信息，并生成临时协议解析框架，所述临时协议解析框架是适用于所有临时协议的通用框架；

根据所述Suricata配置文件的信息和所述临时协议解析框架添加临时协议。

2.如权利要求1所述的方法，其特征在于，所述Suricata配置文件信息包括：输入配置信息；

所述输入配置信息包括：协议端口信息、协议名称信息和/或协议特征字符串信息。

3.如权利要求2所述的方法，其特征在于，当所述输入配置信息为所述协议端口信息和/或所述协议名称信息时，

所述根据所述Suricata配置文件的信息和所述临时协议解析框架添加临时协议，包括：

所述Suricata引擎识别所述协议端口信息中的任意协议，使用所述协议端口信息替换所述临时协议解析框架中的识别条件信息，使用所述协议名称信息替换临时协议解析框架中的协议名称信息，完成所述临时协议的添加注册。

4.如权利要求2或3所述的方法，其特征在于，所述方法还包括：当所述输入配置信息为所述协议特征字符串信息和/或所述协议名称信息时，

所述根据所述Suricata配置文件的信息和所述临时协议解析框架添加临时协议，包括：

所述Suricata引擎识别拥有所述协议特征字符串信息的任意协议，使用所述协议特征字符串信息替换所述临时协议解析框架中的识别条件信息，使用所述协议名称信息替换所述临时协议解析框架中的协议名称信息，完成所述临时协议的添加注册。

5.如权利要求3或4所述的方法，其特征在于，所述方法还包括：当完成所述临时协议的添加注册之后，

所述临时协议再次经过流量探针时，所述Suricata引擎通过对比所述协议端口信息和/或所述协议特征字符串信息识别所述临时协议。

6.如权利要求5所述的方法，其特征在于，所述方法还包括：

当完成所述临时协议的添加注册之后，所述Suricata引擎输出JSON文件或socket连接，所述JSON文件或socket连接用于与第三方数据平台建立连接。

7.如权利要求1-6中任一项所述的方法，其特征在于，所述方法还包括：

所述Suricata引擎添加所述临时协议之后，将添加结果信息发送到所述后端应用程序。

8.一种临时协议的解析装置，其特征在于，所述装置包括前端页面，后端应用程序和Suricata引擎；

所述前端页面用于获取临时协议信息，然后根据所述临时协议信息生成临时配置文件；

所述后端应用程序用于根据所述临时配置文件生成Suricata配置文件；

所述Suricata引擎用于获取所述Suricata配置文件的信息，并生成临时协议解析框架，所述临时协议解析框架是一个适用于所有临时协议的通用框架；根据所述Suricata配置文件的信息和所述临时协议解析框架添加临时协议。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1-7中任一项所述的方法。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7任一项所述的方法。