web流量監(jiān)控防御系統(tǒng)(編輯修改稿)
2024-11-04 19:34 本頁面
【文章內(nèi)容簡介】 ACK，確認(rèn)號為 SEQ+N，表示接收方已經(jīng)收到了確認(rèn)收到了長度為 N的數(shù)據(jù)； ? TCP四次揮手，關(guān)閉連接； TCP 流重組 過程 實際上重組就是對鏈表的插入和刪除的過程。 初始化 TCP Session的 Hash表，針對每一次 TCP連接 都 建立一個 TCP Session 。 收到一個數(shù)據(jù)段，首先按照此數(shù)據(jù)段的 (四元組 )計算所屬TCP會話是否已經(jīng)在表中存在， 若 存在，則根據(jù)序列號將其插入到所屬會話上下文的適當(dāng)?shù)奈恢谩２淮嬖诘脑?，建立一個 TCP Session節(jié)點并存儲到 HASH表中。 在此過程中，如果收到的數(shù)據(jù)包與鏈表中某一個數(shù)據(jù)包的序列號和數(shù)據(jù)長度相同的話，說明是重發(fā)包，做丟棄處理，保證鏈表中每一個數(shù)據(jù)包的序列號連續(xù)，且第一個數(shù)據(jù)包為 SYN包，最后一個包為 FIN包 (或 RST包 )； 數(shù)據(jù)過濾 ? 多模匹配： ? Pcre正則匹配： 多模與 Pcre正則匹配相結(jié)合進(jìn)行高效關(guān)鍵字過濾； 根據(jù)所有敏感關(guān)鍵字構(gòu)建字典樹；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1