技术总结
本发明公开了一种应用层协议解析方法及装置。该方法包括配置解析模块中预先配置事务处理规则、输入字段关系表以及输出字段关系表；其中，事务处理规则根据事务类型分为HTTP、TCP以及UDP三种；字段映射模块将外部输入字段根据输入字段关系表映射为解码所需的内部字段；事务分发模块根据内部字段所属的事务类型将内部字段分发至事务处理模块；事务处理模块根据内部字段所属类型获取相应的事务处理规则，并根据事务处理规则解析出内部字段所对应的输出字段；事务输出模块根据输出字段关系表获取输出字段所映射的预定义字段并输出。本发明将解码过程的实现与逻辑描述相分离，大大提升了应用解码引擎通用性和扩展性。
技术研发人员：张首斌;唐通
受保护的技术使用者：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司
文档号码：201611233265
技术研发日：2016.12.28
技术公布日：2017.05.31