如何根据不同的TCP连接对数据包进行分类

时间:2014-11-10 06:54:27

标签: session networking hadoop tcp pcap

我已经在pcap文件中捕获了数据包 我必须识别会话中特定TCP连接的所有数据包。并且想要为会话的所有数据包的集合生成相同的唯一密钥(即,对于相同连接的不同不同会话,它是不同的。)

这里有一个会话意味着(例如:如果在s1和s2之间建立了连接,则session1启动,如果此连接关闭,并且在s1和s2之间再次建立相同的连接,则新会话将启动,例如:session2)

请告诉我方法:
1。识别具有相同会话的数据包 2.使用它的属性为该会话的数据包分配一些唯一的密钥。

注意:数据包可能是非连续的。

我想使用这些密钥在Hadoop中映射数据包。

0 个答案:

没有答案