一种工控防火墙自定义协议深度解析方法

摘要

本发明公开了一种工控防火墙自定义协议深度解析方法，包括以下步骤：步骤1：自定义协议识别模块通过配置目的端口、传输协议类型(TCP/UDP)、特征码，来确定自定义协议的识别；步骤2：数据存储模块存储配置数据，不同的配置模块，用不同的表存储；步骤3：深度解析模块采用深度解析技术与自定义协议配置相结合；步骤4：数据匹配模块通过配置安全策略规则。本发明能让用户根据私有协议规约，按提供好的自定义协议配置模块，配置私有协议；其深度解析模块会依据配置利用深度解析算法去识别与细粒度的解析对应的私有协议，其规则匹配模块通过加载自定义安全策略规则，利用安全策略规则匹配算法，决定是否放行私有协议，达到防护的目的。