[发明专利]一种临时协议的解析方法及装置

说明书

本申请适用于协议解析技术领域，提供了一种临时协议的解析方法，包括：前端页面获取临时协议信息，然后根据临时协议信息生成临时配置文件；后端应用程序根据临时配置文件生成Suricata配置文件；Suricata引擎获取Suricata配置文件的信息，并生成临时协议解析框架，然后根据Suricata配置文件的信息和临时协议解析框架添加临时协议。该方案通过前端页面配置生成临时配置文件，然后利用前端页面、后端应用程序和Suricata引擎之间的交互来实现临时协议的快速识别。

技术领域

本申请涉及协议解析技术领域，尤其涉及一种临时协议的解析方法及装置。

背景技术

随着工业互联网的发展，越来越多的工业设备连接入网，尤其是工业流量探针，企业内部网络与公共互联网的联通，一方面推动了生产效率的提升，另一方面也使流量探针面临各种各样的协议识别挑战。工业流量探针面临的协议信息瞬息万变，对于临时协议的识别功能需求也愈发突出。

在传统方案中，主要是通过旁路或串接部署流量探针在分组传送承载网络上，来识别已知流量所属的网络应用或者协议,进而及时发现和处理网络故障和安全漏洞，提高网络服务质量和保障网络空间。但是此种方法在识别数量庞大的应用层协议时，在一些紧急安全场景中，对于陌生的应用层协议流量探针往往来不及反应，无法做出有效的响应，极大的影响了用户的体验。

发明内容

本申请实施例提供了一种临时协议的解析方法及装置，可以解决如何快速识别临时协议的技术问题。

第一方面，本申请实施例提供了一种临时协议的解析方法，包括：

前端页面获取临时协议信息，然后根据临时协议信息生成临时配置文件。

后端应用程序根据临时配置文件生成Suricata配置文件。

Suricata引擎获取Suricata配置文件的信息，并生成临时协议解析框架，然后根据Suricata配置文件的信息和临时协议解析框架添加临时协议。该临时协议解析框架是适用于所有临时协议的通用框架，所有临时协议都可以使用，不需要多次生成协议解析框架，因此可以减少协议识别的时间，提高协议识别的效率。

在一个实施例中，上述Suricata配置文件信息包括：输入配置信息。该输入配置信息包括：协议端口信息、协议名称信息和/或协议特征字符串信息。选择协议端口信息和协议特征字符串信息可以保证协议的识别效果，防止协议识别发生错误。

在一个实施例中，当输入配置信息为协议端口信息和/或协议名称信息时，上述根据Suricata配置文件的信息和临时协议解析框架添加临时协议，包括：

Suricata引擎识别协议端口信息中的任意协议，使用协议端口信息替换临时协议解析框架中的识别条件信息，使用协议名称信息替换临时协议解析框架中的协议名称信息，完成临时协议的添加注册。

在一个实施例中，当输入配置信息为协议特征字符串信息和/或协议名称信息时，

上述根据Suricata配置文件的信息和临时协议解析框架添加临时协议，包括：

Suricata引擎识别拥有协议特征字符串信息的任意协议，使用协议特征字符串信息替换临时协议解析框架中的识别条件信息，使用协议名称信息替换临时协议解析框架中的协议名称信息，完成临时协议的添加注册。

在一个实施例中，当完成临时协议的添加注册之后，该临时协议再次经过流量探针时，Suricata引擎通过对比协议端口信息和/或协议特征字符串信息识别该临时协议。

在一个实施例中，上述方法还包括：当完成临时协议的添加注册之后，Suricata引擎输出JSON文件或socket连接，JSON文件或socket连接用于与第三方数据平台建立连接。方便与其他数据库或安全数据分析平台集成。