流量分流脚本（0）

2017/04/22
说明下，这部分脚本的功能：
用Python脚本写，后期可能会改为C做项目支撑。

---

1）搜索、hash表
用hash表存储流，可以改变原来存粹遍历数组的方式。
2）流、报文
这两个均用自定义对象来存储。
主要，流中包含了双向的数据，改变了原来不同的方向存储在不同的位置。
3）tcp握手
在存储流的时候，将tcp握手的报文丢弃
一些不完整的，即没有握手信息的流也直接丢弃。

---

目前，还需要对这些流做到进一步的分析， 有些流太短，可能导致后期的分析不准确
对于流的标记，还是很简单的部分，没有具体的进行分析，只从端口进行了判断。
另外，目前还是单线程跑，因为实在没找到能够插入多线程的位置。

---

最后的终极目标，就是可以边分析流，边进行判断。