TCP分流模块通过流量特征识别分流数据包

此文章是项目开发过程中遇到的关键问题，在此做记录方便日后查看。

问题详细阐述

使用C++对旁路捕获的数据包进行IP地址的匹配，随后将HTTP协议数据包和SMTP协议数据包进行分流。

问题拆解模块化

1.使用libnids对数据流进行抓取

2.首先对数据流的IP层进行解析，根据数据库的匹配规则进行IP匹配，若匹配成功则发送警报

3.然后对数据流的特征进行提取，若是HTTP协议就将数据提交给HTTP数据流处理函数进行还原，若是SMTP数据就提交给SMTP数据流处理函数进行还原

问题解决

1.进行数据抓取

由于电脑原因目前进行跳过，等换电脑了这块再进行补全。

2.对数据流进行分流

#include <sys/types.h>
#include <sys/socket.h>
#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <netinet/in.h>
#include <netinet/in_systm.h>
#include <arpa/inet.h>
#include <stdbool.h>
#include "nids.h"
//头文件

char sAscii_string[10000];
char* char_to_ascii(char ch){
    char* pString;
    sAscii_string[0] = 0;
    pString = sAscii_string;
    if (ch >= '!' && ch <= '~') {
        *pString++ = ch;
    }
    else if (ch == ' '){
        *pString++ = ch;
    }else if (ch == '\n' || ch == '\