基于Libnids的协议还原方法

摘要

本发明公开了一种基于Libnids的协议还原方法，根据接收到的数据包为IP分片的第一个包获取所述第一个包对应的四元组，之后，根据所述第一个包对应的四元组查找流结构，并且对所述查找到的流结构重建加入用于保存IP分片序列号的序列号队列；当接收到的数据包为IP分片的非第一个包时，根据该数据包的目的IP查找到对应的HOST，在查找到的HOST对应的若干个流结构中查找对应的流结构，将该数据包直接写入该流结构的对应的内存中。本发明将零散的内存分配和释放改为大内存，有效地节省了内存的分配和释放的时间，提高了内存管理的效率，有效节省了文件操作所消耗的时间，无需线程中的文件拷贝等操作，节省了很大的时间。