[發明專利]一種可編排的流量協議識別與解析方法、裝置及設備

有效

• 申請號: 202211096117.5
• 申請日: 2022-09-08
• 公開（公告）號: CN115190056B
• 公開（公告）日: 2022-12-23
• 發明（設計）人: 張峰;王濱;何承潤;王晶晶;周少鵬
• 申請（專利權）人: 杭州海康威視數字技術股份有限公司
• 主分類號: H04L43/18
• 分類號: H04L43/18;H04L69/22;H04L69/18
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

本申請提供一種可編排的流量協議識別與解析方法、裝置及設備，該方法包括：若數據包的協議特征與第一協議識別插件的協議特征匹配，則將第一協議識別插件對應的協議確定為協議級別下的目標協議；若多個協議級別下的目標協議中存在具有子協議的候選目標協議，則將數據包輸入給候選目標協議對應的至少一個子協議識別插件；若數據包的協議特征與第一子協議識別插件的協議特征匹配，則將第一子協議識別插件對應的子協議確定為候選目標協議下的子協議；將數據包輸入給每個協議級別下的目標協議對應的協議解析插件，由協議解析插件從數據包中解析出該協議級別下的協議解析結果。通過本申請的技術方案，能夠有效提升協議識別的效率和準確率。

技術領域

本申請涉及網絡安全技術領域，尤其是涉及一種可編排的流量協議識別與解析方法、裝置及設備。

背景技術

隨著信息技術的不斷進步，網絡流量分析技術越來越重要，基于網絡流量分析技術，能夠使運維人員了解當前網絡狀態，如流量分布情況、流量帶寬情況等，基于網絡流量分析技術，能夠使運維人員了解當前網絡的安全情況，如當前網絡是否存在網絡攻擊、當前網絡存在哪種類型的網絡攻擊等。

在網絡流量分析技術中，需要對數據包協議進行識別，即分析數據包采用哪些協議，即基于端口或關鍵特征分析數據包協議。比如說，針對80端口的數據包，確定數據包協議為HTTP（Hyper Text Transfer Protocol，超文本傳輸協議）協議，針對22端口的數據包，確定數據包協議為SSH（Secure Shell，安全外殼協議）協議，針對帶有GET HTTP/1.1的數據包，確定數據包協議為HTTP協議。

但是，在上述方法中，需要依賴端口或關鍵特征分析數據包協議，存在協議識別不準確，存在大量漏報情況和誤報情況，即無法準確分析數據包協議。

發明內容

本申請提供一種可編排的流量協議識別與解析方法，應用于電子設備，所述電子設備包括多個協議級別的協議識別插件和協議解析插件，所述方法包括：

針對每個協議級別，將數據包輸入給所述協議級別的至少一個協議識別插件；若數據包的協議特征與第一協議識別插件的協議特征匹配，則將所述第一協議識別插件對應的協議確定為所述協議級別下的目標協議；

若所述多個協議級別下的目標協議中存在具有子協議的候選目標協議，則將數據包輸入給所述候選目標協議對應的至少一個子協議識別插件；若數據包的協議特征與第一子協議識別插件的協議特征匹配，則將所述第一子協議識別插件對應的子協議確定為所述候選目標協議下的子協議；

將數據包輸入給每個協議級別下的目標協議對應的協議解析插件，由所述協議解析插件從數據包中解析出該協議級別下的協議解析結果；

輸出所述數據包對應的所述多個協議級別下的目標協議、所述候選目標協議下的子協議、所述多個協議級別下的協議解析結果。

本申請提供一種可編排的流量協議識別與解析裝置，應用于電子設備，所述電子設備包括多個協議級別的協議識別插件和協議解析插件，所述裝置包括：

目標協議解析模塊，用于針對每個協議級別，將數據包輸入給所述協議級別的至少一個協議識別插件；若數據包的協議特征與第一協議識別插件的協議特征匹配，則將第一協議識別插件對應的協議確定為該協議級別下的目標協議；

子協議解析模塊，用于若多個協議級別下的目標協議中存在具有子協議的候選目標協議，則將數據包輸入給所述候選目標協議對應的至少一個子協議識別插件；若數據包的協議特征與第一子協議識別插件的協議特征匹配，則將所述第一子協議識別插件對應的子協議確定為所述候選目標協議下的子協議；

內容解析模塊，用于將數據包輸入給每個協議級別下的目標協議對應的協議解析插件，由協議解析插件從數據包中解析出該協議級別下的協議解析結果；