一种文本协议的逆向解析方法和系统

摘要

一种文本协议的逆向解析方法和系统，包括：抓取一文本协议的多个网络数据包，从每一网络数据包中提取应用层数据并转换为文本形式的数据流，得到的多个数据流组成一数据集；对所述数据集中的每一数据流，使用分隔符进行分词处理，将该数据流的内容划分为多个数据项并记录各个数据项的位置信息；对每一数据项，根据其位置信息及在所述数据流、数据集中出现次数的统计结果，确定该数据项是否为特征项；将每一数据流中相同的特征项按行提取出来，将特征项作为固定域，将相邻的非特征项合并后作为可变域，进行聚类分析，确定所述文本协议的格式特征。本发明从同一文本协议大量数据包中分析共性和关联性，得出协议格式，使得逆向解析更为精确。