信息审计系统中内容关联还原的设计与实现

互联网的飞速发展给信息审计系统中的内容还原提出了新的挑战。为了实现完整的内容还原,引入双向内容流表结构,实现了基于TCP序列号偏移的数据包存储,避免了数据包重传/乱序带来的问题。设计了基于IP对哈希索引的多连接关联还原,实现了多连接传输同一内容的准确还原。为了提高还原的性能,设计了基于多分配子的静态内存池,理论分析了优化的分配子大小设置问题。最后,以HTTP内容还原为例,验证了还原系统。