一种自定义协议的主动学习解析规则的审计方法及系统

本发明公开了一种自定义协议的主动学习解析规则的审计方法及系统，涉及自定义协议领域。具体公开了：从网络流量中采集自定义协议的数据包；利用深度学习算法和模式匹配技术，识别数据包的数据包结构和多个关键字段的首次出现位置；获取各关键字段的预设加密规则进行加密；按照首次出现位置依次拼接加密后的各关键字段，标记字段编号和字段类型得到解析密钥，形成解析密钥的初步解析规则集；基于解析密钥解密所述自定义协议的数据包和进行威胁审查。本发明提高了自定义协议解析的精度和自动化程度，提供了自动解析机制，提升了协议审计的效率和检测能力。