技术总结
本发明提供了一种基于Telnet协议的会话解析方法，所述方法包括：步骤101)接收基于Telnet协议会话的数据包，并根据数据包特征与会话解析状态转移图判定当前会话所处阶段；步骤102)根据会话所处的阶段对数据包进行解析，获取日志信息数据；步骤103)将日志信息数据封装到固定格式的日志中，生成解析日志。本发明将Telnet会话通信过程分为不同阶段，构造会话解析状态转移图，对不同阶段的数据包作差异化处理；提高了数据处理的速度和效率；而且本发明的命令黑名单功能使得系统可以实时阻断命令或阻断会话，实现实时审计；日志传输采用流式发送的方式，无需缓存大量数据，节约了内存空间，提高了日志发送的效率。
技术研发人员：郑艳伟;闫露;吴京洪;宋磊;叶晓舟
受保护的技术使用者：中国科学院声学研究所;北京中科智网科技有限公司
文档号码：201510727612
技术研发日：2015.10.30
技术公布日：2017.05.10