基于并行处理的TCP协议及其数据还原装置及方法

摘要

本发明提供的是一种基于并行处理的TCP协议及其数据还原装置及方法。其装置包括网络报文捕获装置、TCP协议分析与重组装置、重组数据存取装置和应用层数据通知装置。其方法包括网络报文捕获步骤、TCP协议分析步骤、TCP数据重组步骤和应用层通知步骤。通过本发明可以利用单点计算平台即可满足大流量网络环境下的TCP协议数据分析需求，无需额外增加软硬件环境，具有很高的性能价格比；TCP数据重组策略可以根据实际环境进行定制，更为有效地利用系统资源，使其利用率达到最大化；最终实现的报文分析技术具有很强的移植性，可以满足目前绝大多数的运行环境配置。

主权项

1、一种基于并行处理的TCP协议及其数据还原装置，其特征是：包括网络报文捕获装置、TCP协议分析与重组装置、重组数据存取装置和应用层数据通知装置；其特征包括：网络报文捕获装置：用于捕获网络物理链路上传输的网络数据包，将捕获到的数据包存储到约定的特定存储区域中；TCP协议分析与重组装置：对网络报文捕获装置得到的网络数据包，按照TCP协议约定的规则进行解析，按照正确的次序进行组织，并保存到特定的存储区域中；重组数据存取装置：对TCP协议分析与重组装置得到的正确TCP数据报文进行重新组织，达到数据存取的高效性；应用层数据通知装置：当重组数据存取装置组织数据完毕，即当前数据可用，采用适当的形式通知应用层提取数据，进行后续处理。