技术总结
本申请提供一种TCP分段报文待检测文本重组方法，其特征在于，同一数据划分成的至少一个TCP分段报文通过一一对应的序列号标识，所述序列号按照TCP分段报文的划分顺序递变，所述方法包括：确定接收到的任一TCP分段报文中数据的长度n；在n≥2k的情况下，将接收到的任一TCP分段报文中的数据顺序划分成至少2块，其中，划分成的第一块及最后一块数据的长度为k，k为预先根据攻击特征的长度确定的数据划分长度；根据接收到的TCP分段报文的序列号的递变顺序，将接收到的任一TCP分段报文划分成的第一块数据，拼接到上一个TCP分段报文划分成的最后一块数据后面，重组为一个待检测文本。应用本申请方案，可以节省设备的内存资源，提高传输效率。
技术研发人员：孙行鹭
受保护的技术使用者：杭州迪普科技股份有限公司
技术研发日：2017.12.12
技术公布日：2018.06.08