[发明专利]数据库内容深度还原方法

权利要求书

1.一种数据库内容深度还原方法，其特征在于：所述的还原方法通过以下步骤实现：

（1）、预处理阶段：

将网卡设置为混杂模式，通过Libpcap进行循环抓包，Libpcap采用零拷贝技术把用户内存映射到内核中，抓取到的数据包通过链路层解码、协议层处理和流重组，将还原好的流写入文件，如果该条四元组链接30秒内没有新数据，则写入流文件结束，并且关闭该流文件，通知协议解析模块，还原流文件已经生成，可以读取流文件，分析每一行数据，获取是否有数据库操作语句，如果30秒内有新数据,先判断是否该四元组建立过文件，如果建立过文件，就将这些数据追加到已经建立文件的后面，如果没有建立文件，新建立文件；

（2）、匹配阶段：

预处理结束后，通知协议解析模块，该进程读取创建好的数据库操作流文件，一行一行的读取文件，调用kmt算法，解析该行中的真实数据库操作。

2.根据权利要求1所述的数据库内容深度还原方法，其特征在于：所述的步骤（1）预处理阶段还可以采用pfring进行抓包。