[发明专利]一种基于Telnet协议的会话解析方法及系统

摘要

本发明提供了一种基于Telnet协议的会话解析方法，所述方法包括：步骤101)接收基于Telnet协议会话的数据包，并根据数据包特征与会话解析状态转移图判定当前会话所处阶段；步骤102)根据会话所处的阶段对数据包进行解析，获取日志信息数据；步骤103)将日志信息数据封装到固定格式的日志中，生成解析日志。本发明将Telnet会话通信过程分为不同阶段，构造会话解析状态转移图，对不同阶段的数据包作差异化处理；提高了数据处理的速度和效率；而且本发明的命令黑名单功能使得系统可以实时阻断命令或阻断会话，实现实时审计；日志传输采用流式发送的方式，无需缓存大量数据，节约了内存空间，提高了日志发送的效率。

主权项

1.一种基于Telnet协议的会话解析方法，所述方法包括：步骤101)接收基于Telnet协议会话的数据包，并根据数据包特征与会话解析状态转移图判定当前会话所处阶段；步骤102)根据会话所处的阶段对数据包进行解析，获取日志信息数据；步骤103)将日志信息数据封装到固定格式的日志中，生成解析日志；所述步骤101)中的会话解析状态转移图包括：协商阶段，用户名处理阶段，密码处理阶段，请求输入阶段和请求完成阶段；若会话解析状态为初始状态，连接建立收到Telnet会话数据包后，置会话解析状态为协商阶段；若会话解析状态为协商阶段，收到数据包后，若数据包为服务端发向客户端且含有登陆标识，则完成相应解析后将会话解析状态置为用户名处理阶段；若会话解析状态为用户名处理阶段，收到数据包后，若数据包为服务端发向客户端且含有密码输入标识，则完成相应解析后将会话解析状态置为密码处理阶段；若会话解析状态为密码处理阶段，收到数据包后，若数据包为服务端发向客户端且含有登陆标识，则上次登陆失败，重新进入用户名处理阶段，否则登陆成功，完成相应解析后将会话解析状态置为请求输入阶段；若会话解析状态为请求输入阶段，收到数据包后，若数据包为客户端发向服务端且含有请求输入完成标识，则完成相应解析后将会话解析状态置为请求完成阶段，若会话解析状态为请求完成阶段，收到数据包后，若数据包为客户端发向服务端，则完成相应解析后将会话解析状态置为请求输入阶段；所述步骤102)具体包括：步骤102‑1)若会话解析状态为用户名处理阶段，将客户端发向服务端的数据或服务端发向客户端的回显数据进行缓存，用户名处理完成后，利用缓存的数据还原用户名；步骤102‑2)若会话解析状态为请求输入阶段，利用客户端发向服务端的数据或者服务端向客户端的回显数据还原用户命令。