判断支持自定义协议.doc

判断支持自定义协议 篇一：常见协议分析软件自定义协议介绍 常见协议分析软件自定义协议介绍 1.Clearsight自定义协议 1) 点击configuration,选择protocol settings，添加需要自定义的协议，如下图： 2) 捕包，在不同的视图中进行统计分析查看，如下图： 2.Wireshark自定义协议 1) 打开安装目录下的“services”文件，修改或添加相应的端口对应的服务； 2) 捕包，在不同的视图中进行统计分析查看，如下图： 3.Omnipeek自定义协议 1) 打开安装目录1033\pspecs文件，添加以下字段： 还可以通过lt;CondExplt;!CDATA[ProtocolField==0x****]]lt;/CondExp，定义字段特征来识别协议； 2) 捕包，在不同的视图中进行统计分析查看，如下图： 4.Sniffer自定义协议 1) 在tools/options/protocols 选项中，输入协议名称和端口即可： 2) 捕包，在不同的视图中进行统计分析查看，如下图： 3) Sniffer也支持通过注册表导入进行批量修改。 5.科来网络分析系统自定义协议 1) “本地引擎设置-定制协议”，选择需要定制的协议类型即可： 2) 捕包，在不同的视图中进行统计分析查看，如下图： 3) 还可以通过修改custom_protocol.cscpro文件进行自定义协议： 6.自定义协议功能总结 csna 徐徐渐进 2010年10月 篇二：网康配置用户自定义协议 网康配置用户自定义协议 用户自定义协议 NS-ICG拥有超过150种流行应用协议分析特征库，除了这些内建的网络应用协议，用户可以定义其他网络应用，如基于某个端口的应用，或基于某个目标服务器的应用。自定义协议和系统内建的其它协议一样，可用于策略中的网络应用控制、带宽管理，并可进行网络应用实时监控等。 提示： 自定义协议优先级最高，即当自定义协议与系统内置协议冲突时（如端口相同），NS-ICG将识别为用户自定义的网络应用协议。 下面以添加一条自定义协议为例说明详细操作方法： 第1步：通过【策略管理】→【对象设置】→【用户自定义协议】进入如下图所示页面： 图 1 用户自定义协议主界面 o 添加：点击该按钮，可以添加一个自定义协议。 o 删除：选择某个自定义协议后，点击该按钮，可以删除所选择的对象。 o 编辑文件类型对象：点击某自定义协议的链接可以编辑所选择的对象。 第2步：点击“添加”按钮，弹出如下图所示窗口： 图 2 新建自定义协议 o 名称：必填项。输入自定义协议的名称。 o 描述：可选项。增加对自定义协议的说明。 o 规则列表：显示在该自定义协议中建立的规则。 o 添加：点击该按钮添加新的规则。 o 删除：删除选择的规则。 o 清空：清空规则列表中的所有规则。 第3步：点击“添加”按钮，弹出如下图所示窗口： 图 3为自定义协议添加规则 o 协议类型：选择规则的协议类型。如TCP、UDP，或者所有协议。 o 其他：其他四个选项中请至少填写一项。都支持范围条件的匹配，即用户既可以输入单个IP地 址或者端口号，也可以输入IP地址范围或者端口号。例如源IP地址中输入“192.168.30.100 -192.1 68.30.200”，源/目的端口可以输入“101-110”。 第4步：配置完毕后，点击“确定”按钮，即为自定义协议新建了一条规则。一个自定义协议可以包含多个规则。如下图所示： 图 4 添加自定义协议-添加协议规则 第5步：在配置完毕后，点击“确定”，自定义协议新建完成。 提示： 1.系统内置协议不能从界面中对其进行修改操作。只允许用户对自定义协议进行添加、修改和删除。 2. 用户自定义协议中，最多能配置100条子规则。 篇三：自定义协议学习札记 自定义协议学习札记 很奇怪一件事情：我们在逛淘宝的时候，看中了一件宝贝，我们一般都会用阿里旺旺联系卖家，这个时候，我们只要点击“”这样的图标，阿里旺旺会自动运行，并启动与卖家对话的窗口，这个功能就是用自定义协议实现的。众所周知，QQ是C/S模式，而整个腾讯也是靠QQ发家的，但现在腾讯正集中火力完善B/S构架的WEBQQ；像优酷、土豆这样的视频网站都是从B/S做起的，而现在都推出了C/S客户端；可以预见，C/S和B/S相结合是将来互联网企业发展的趋势，而连结这两者的桥梁就是自定义协议了。 下面用一个例子来讲解自定义协议的实现： 一、首先，编写一个用于测试我们自定义协议的程序（相当于阿里旺旺）。该示例程序用C++实现，并在VC6.0+Windo