[发明专利]一种通用的协议解析框架的实现方法及装置

摘要

本发明涉及一种通用的协议解析框架实现方法及装置，包括，步骤S1，建立协议名、端口号、解析函数之间的关联关系，并将所述关联关系存储到全局hash表中；步骤S2，获取需要分析的协议数据报文；步骤S3，对所述需要分析的协议数据报文进行分解，从中提取出一个或多个端口号；步骤S4，根据提取出的所述一个或多个端口号在全局hash表中进行查找，如果查找到所述一个或多个端口号关联的解析函数，则执行步骤S5；步骤S5，利用查找到的所述解析函数对所述需要分析的协议数据报文进行解析，得到解析结果。本发明具有跨平台、协议支持广泛、报文分析简洁和部署方便等优点。

主权项

1.一种通用的协议解析框架的实现方法，其特征在于，包括以下步骤：步骤S1，建立协议名、端口号、解析函数之间的关联关系，并将所述关联关系存储到全局hash表中，所述解析函数为传输层之上的协议解析函数；步骤S2，获取需要分析的协议数据报文，所述需要分析的协议数据报文包括网络原始流量和/或存储在文件中的流量包；步骤S3，对所述需要分析的协议数据报文进行分解，从中提取出一个或多个端口号；步骤S4，根据提取出的所述一个或多个端口号在全局hash表中进行查找，查找在所述关联关系中所述一个或多个端口号关联的解析函数，如果查找到所述一个或多个端口号关联的解析函数，则执行步骤S5；步骤S5，利用查找到的所述解析函数对所述需要分析的协议数据报文进行解析，得到解析结果，判断解析是否正常，如果正常则将解析结果以json格式输出；否则输出异常结果，所述异常结果包括所述需要分析的协议数据报文和/或解析失败提示。