[发明专利]网络文件还原方法及装置

说明书

技术领域

本发明涉及网络数据处理领域，特别涉及一种网络文件还原方法及装置。

背景技术

计算机网络中的数据传输是基于数据包的发送和接收，经过一系列后台处理后，呈现给用户数据所需的文本或者文件，因此对用户来说数据包是透明存在的。传统的文件还原方法依赖于协议识别技术，数据包在经过协议栈处理时，判断其协议，然后根据协议进行文件还原，然而，当出现未知协议时，传统的文件还原方法因其对协议识别技术的依赖，则无法还原出文件或无法准确还原文件。

发明内容

本发明提供了一种网络文件还原方法及装置，解决了传统文件还原方法中，当出现未知协议时，无法还原文件的问题。

一种网络文件还原方法，用于网络数据包流量重组，数据包重新排序后，包括：

捕获数据包，确定文件起始位置；

将数据包中文件写入缓存；

捕获下一数据包，判断是否包含文件结束位置，如果不包含，则将数据包中文件继续写入缓存，并捕获下一数据包，否则将数据包中文件写入缓存后，将缓存中所有文件写入硬盘或内存。

所述的方法中，所述确定文件起始位置为文件头识别。

所述的方法中，若文件大小超过缓存大小，则将文件连续写入多个缓存链中。

一种网络文件还原装置，包括：

获取单元，用于获取数据包，确定文件起始位置；

第一写入单元，用于将数据包中的文件写入缓存；

结束判断单元，用于判断数据包是否包含文件结束位置，如果不包含，则第一写入单元将数据包中文件继续写入缓存，否则第一写入单元将数据包中文件写入缓存后，进入第二写入单元；

第二写入单元，用于当结束判断单元判断到数据包包含文件结束位置后，将缓存中的所有文件写入硬盘或内存。

所述的装置中，所述确定文件起始位置为文件头识别。

所述的装置中，若文件大小超过缓存大小，则将文件连续写入多个缓存链中。

本发明解决了传统网络文件还原方法依赖于协议识别技术的瓶颈，发明了一种新的网络文件还原方法，解决了文件还原依赖于协议识别技术的难题，只要数据包是非加密的完整数据流，则可以准确还原出网络文件。

本发明提供一种网络文件还原方法，用于网络数据包流量重组，数据包重新排序后，方法包括：捕获数据包，确定文件起始位置；将数据包中文件写入缓存；捕获下一数据包，判断是否包含文件结束位置，如果不包含，则将数据包中文件继续写入缓存，并捕获下一数据包，否则将数据包中文件写入缓存后，将缓存中所有文件写入硬盘或内存。通过本发明的方法，可以不依赖于协议识别技术来进行文件还原。

附图说明

为了更清楚地说明本发明或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为一种网络文件还原方法流程图；

图2为一种网络文件还原装置结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明中技术方案作进一步详细的说明。

本发明提供了一种网络文件还原方法及装置，解决了传统文件还原方法中，当出现未知协议文件时，无法还原文件的问题。

一种网络文件还原方法，用于网络数据包流量重组，数据包重新排序后，如图1所示，包括：

S101：捕获数据包，确定文件起始位置；

S102：将数据包中文件写入缓存；

S103：捕获下一数据包，判断是否包含文件结束位置，如果不包含，则执行S104，否则执行S105；

S104：将数据包中文件继续写入缓存，并捕获下一数据包；

S105：将数据包中文件写入缓存后，将缓存中所有文件写入硬盘或内存。

所述的方法中，所述确定文件起始位置为文件头识别。

所述的方法中，若文件大小超过缓存大小，则将文件连续写入多个缓存链中。缓存大小可根据经验进行判断，选择20至50k，本实施过程以16k为例，如果文件大小超过16k，则可以写入多个16k缓存链，直至文件结束。

一种网络文件还原装置，如图2所示，包括：

获取单元201，用于获取数据包，确定文件起始位置；

第一写入单元202，用于将数据包中的文件写入缓存；