下载文档原格式
IBIS 学习心得及使用
IBIS(Input/Output Buffer InformaTIon SpecificaTIon)模型是基于V/I 曲线
的对I/O Buffer 快速准确建模的方法，其目的是提供一种集成电路制造商与仿真软件供应商以及设计工程师之间相互交换电子元件仿真数据的标准方法。
IBIS 是一种行为模型，它不是从要仿真的元件的结构出发定义的，而是从元件的行为出发定义的。
IBIS 本身是一种标准的文本格式，它记录驱动器和接收器的不同参数，如驱动源输出阻抗、上升/下降时间以及输入负载等参数，但它不说明这些记录参数是如何使用的。
IBIS 模型分为驱动器模型和接收器模型，如下图示：
Pull up/pull down：标准输出缓冲器的上拉和下拉晶体管，用直流I/V 数据
表来描述它们的行为。
Power clamp/gnd clamp：静电放电和钳位二极管，用直流I/V 数据表来描述
它们的行为。
Ramp：表示输出从一个逻辑状态转换到另一个逻辑状态，用dV/dt 来描
述。
C_comp：硅晶圆电容，它是不包括封装参数的总输出电容。
R_pkg/L_pkg/C_pkg：封装带来的寄生电阻、电感和电容。
无论是驱动器模型还是接收器模型都是由两部分组成的：缓冲器结构模型（[model] secTIon）和封装因子（[component]&[pin] secTIon）。
IBIS 文件结构
IBIS 文件包括了从行为上模拟一个器件的输入、输出和I/O 缓冲器所需要。
Libnids在商用多核系统上的并行化详细设计说明书V1.0小组名称：Casual指导教师：郭燕文档撰写人：柴泉文档撰写时间：团队分工记录表目录1．引言............................................................................................................. 错误!未定义书签。
1.1编写目的............................................................................................ 错误!未定义书签。
1.2项目背景............................................................................................ 错误!未定义书签。
1.3定义.................................................................................................... 错误!未定义书签。
1.4参考资料............................................................................................ 错误!未定义书签。
2．总体设计..................................................................................................... 错误!未定义书签。
2.1需求概述............................................................................................ 错误!未定义书签。
labview学习总结转眼间已经学习labview一个多月了，因为在学校里没有学习过这门课程，其他的编程语言掌握的也不是很好，可以说是一点编程的基础也没有，所以在这期间让我遇到了很多的困难。
不过最后经过努力也都解决了。
下面是我对这段时间学习的一个总结。
首先我们要知道labview是什么。
他是图形化的程序语言，又称为“Ｇ”语言。
使用这种语言编程时，基本上不写程序代码，取而代之的是流程图。
他的运行机制包括前面板和程序框图，前面板是图形用户界面，也就是VI的虚拟仪器面板，这一界面上有用户输入和显示输出两类对象，具体表现有开关、旋钮、图形以及其他控制（control）和显示对象（indicator）。
程序框图也就是我们所说的后台，在那里我们可以进行程序的编写与修改。
labview的操作模板：工具模板，提供了创建，调试和修改vi程序的工具。
控制模板，给前面板设置输出和控制输入对象。
功能模板，创建流程图程序的工具。
labview的函数库包括数据采集、GPIB、串口控制、数据分析、数据显示及数据存储，等等。
labview也有传统的程序调试工具，如设置断点、以动画方式显示数据及其子程序的结果、单步执行等等，便于程序的调试。
以上这些是labview的基础知识。
经过这一个多月的学习，让我对labview开始入门了。
记得刚开始接触时，好多的控件都不知道在哪里去找，所以即使是对照着实例去编写一个程序也要好长时间，其次是对大部分的控件功能不了解，当遇到一个程序时不知道要用到哪些个控件。
所以我觉得要想学好labview我们必须要彻底熟悉了解每一个控件的功能。
现在我对大部分的常用控件已经基本上了解了他的功能，比如数组和簇，字符串、VISA函数、程序结构等。
在这段时间我还学会了如何创建子vi以及调用，这也是labview的基础，使用子vi可以使我们的程序更加清晰，对于修改也比较方便。
虽然说掌握了一些基础知识，但是还是有好多的不足，比如说要按顺序执行一段程序时我就往往忘掉加上顺序结构，即使程序运行是正确的，但是结果会出现随机性。
sql-libs靶场过关笔记掌握SQL学习库靶场，打开数据库之门！SQL-Libs靶场过关笔记一、sql-libs介绍sql-libs 是一个工具，用于检查SQL 代码是否按照最佳实践标准撰写。
它提供了一系列的规范，可以用来检验脚本的准确性、精确性和效率，以及避免潜在的安全隐患。
此外，sql-libs还支持项目级设置，以及全局规范，可以帮助企业在开发过程中保持代码一致性。
二、sql-libs 过关笔记1、Table-Level 过关sql-libs在这一级别提供了一些比较常见的表级规则，用于检查表的建立，更新时的一致性。
例如，该规范要求在表创建时，默认值要指定为NULL；索引要按照可用索引规则创建；表内容应遵循一致性结构；字段应符合各类数据类型规则等。
2、SQL 语句过关该等级中，sql-libs提供了一系列对SQL语句的行为规则，以及规范，如缩宽查询、索引键查找、约束语句检查等。
为了保证SQL 语句的可读性，sql-libs还要求充分注释，以及避免使用不必要的冗余代码。
3、通用语句过关sql-libs的普遍性规定用于从应用程序和脚本中建立实用数据结构。
例如，有关创建完整流程的细节、关联表、视图等；并且创建不同类型的索引，以及支持一致性和数据模式。
4、数据库设计过关最后，sql-libs提供了关于数据库设计的一些指导，以确保数据库的安全性和高效性。
包括，默认值的指定，外键的添加，以及为高性能实践进行必要的索引添加等。
三、总结作为一个安全的SQL标准，sql-libs 提供了用于构建高质量数据库的一些规范和细则。
本文概括了sql-libs几个常见的过关等级，以便帮助技术人员和开发人员在核查数据库时能够按照最佳规范进行检查。
sql-libs帮助企业达到SQL高效管理，数据语义一致性，高施压性能，降低SQL 脚本出错率，并大大提高开发效率。
Labview-学习笔记reference 死锁问题LabVIEW中的引用经常需要和“In Place Element Structure”配合使用。
In Place Element Structure 对一个引用的数据进行处理时，为了保证多线程安全，它会锁住引用指向的数据；其它线程若需对同一数据做操作，必须能这个In Place Element Structure中所有代码执行完毕才可，这样就避免了多线程读写同一内存数据所产生的竞争问题。
举例来说，下面这段程序的执行时间是1秒：而下面这段程序的执行时间则是2秒：因为第二段程序中的两个In Place Element Structure必须顺序执行。
有了“锁住”这个操作，就有不小心造成死锁的可能。
比如对于同一数据的引用，千万不能嵌套使用In Place Element Structure，否则就会死锁：Packed Project Library 并不是手工创建的，他是通过一个项目的生成规范，从Project Library 编译而来的。
比如上图的项目，我创建了一个Packed Library类型的生成规范。
我在这个生成规范中指定把“My Algorithm Library.lvlib”编译成Packed Project Library 。
编译的结果是在我指定的路径下生成了一个名为“My Algorithm Library.lvlibp”的文件。
它的后缀名仅比Packed Library多了一个字母p。
双击这个文件，可以打开它，看到他里面包含的VI：如果需要在其它项目中使用到这个Packed Project Library，我们可以直接把它加到另一个项目中去，下图是一个演示项目：Packed Project Library 看上去和Project Library 非常相似，用法也完全相同。
Packed Project Library 与Project Library•都是将功能相关的一组VI封装起来的方法；•库中的VI可以具有层次机构；•库中的VI都带有名字空间，名字空间是带有后缀名的库名；•都可以方便的放在项目管理器里使用尽管它们十分相似，Packed Project Library 与Project Library 相比，还是有一些明显区别的：•Packed Project Library 是通过编译生成的；•Packed Project Library 中的VI是编译后产生的，它们不能被修改；•Packed Project Library 包含有私有VI，但用户无法看到也不能使用它们；•Packed Project Library 把VI，.lvlib以及其它用到的文件都打成一个压缩包，用户在磁盘上就只能看到一个.lvlibp文件，看不到VI文件；•Packed Project Library 很适合作为最终产品发布给用户使用；•在项目中使用Packed Project Library 可以缩短编译时间，因为Packed Project Library 中的VI是已编译好的，不会再随项目编译一遍。
libnids 详解libnids 详解Libnids 是一个用于网络入侵检测开发的专业编程接口,它使用了Libpcap所以它具有捕获数据包的功能。
同时，Libnids 提供了TCP数据流重组功能，所以对于分析基于TCP协议的各种协议Libnids都能胜任.Libnids还提供了对IP分片进行重组的功能，以及端口扫描检测和异常数据包检测功能。
Libnids数据结构一.基本常量1.报警类型enum{NIDS_WARN_IP =1, //IP数据包异常NIDS_WARN_TCP,//TCP数据包异常NIDS_WARN_UDP,//UDP数据包异常NIDS_WARN_SCAN//表示有扫描攻击发生}enum{NIDS_WARN_UNDEFINED=0, //表示未定义NIDS_WARN_IP_OVERSIZED.//表示IP数据包超长NIDS_WARN_IP_INVLIST,//表示无效的碎片队列NIDS_WARN_IP_OVERLAP,//表示发生重叠NIDS_WARN_IP_HDR,//表示无效IP首部，IP数据包发生异常NIDS_WARN_IP_SRR,//表示源路由IP数据包NIDS_WARN_TCP_TOOMUCH,//表示tcp数据个数太多，因为在libnids中在同一时刻捕获的tcp个数最大值为tcp连接参数的哈希表长度3/4 NIDS_WARN_TCP_HDR,//表示无效TCP首部，TCP数据包发生异常NIDS_WARN_TCP_BIGAQUEUE,//表示TCP接收的队列数据过多NIDS_WARN_TCP_BADFLAGS//表示错误标记}2.Libnids状态在对TCP数据流进行重组时，必须考虑到TCP的连接状态，在Libnids中为了方便开发而定义了6种Libnids状态(描述的是连接的逻辑状态)#defineNIDS_JUST_EST 1//表示tcp连接建立#define NIDS_DATA 2 //表示接受数据的状态#define NIDS_CLOSE 3 //表示tcp 连接正常关闭#define NIDS_RESET 4 //表示tcp连接被重置关闭#define NIDS_TIMED_OUT 5 //表示由于超时tcp连接被关闭#define NIDS_EXITING 6 //表示libnids正在退出真正的TCP连接状态有11种enum{TCP_ESTABLISHED=1, //表示ESTABLISH状态，TCP连接建立，开始传输数据TCP_SYN_SENT,//表示syn_sent状态,主动打开TCP_SYN_RECV,//表示syn_recv状态,接收SYNTCP_FIN_WAIT1,//表示FIN_WAIT_1状态TCP_FIN_WAIT2,//表示FIN_WAIT2状态TCP_TIME_WAIT//表示TIME_WAIT状态TCP_ClOSE,//表示Closed状态TCP_CLOSE_WAIT,//表示CLose_WAIT状态TCP_LAST_ACK,//表示LAST_ACK状态TCP_LISTEN,//表示LISTEN状态TCP_CLOSING//表示CLOSING 状态}3.校验和，与此相关的常量定义如下：#defineNIDS_DO_CHKSUM 0 //表示告诉Libnids要计算校验和#define NIDS_DONT_CHKSUM 1//表示告诉LIbnids不需要计算校验和二。
目录简介 (2)结构 (2)WDM (2)内部 (2)_NDIS_WRAPPER_HANDLE (3)_NDIS_PROTOCOL_BLOCK (3)_NDIS_M_DRIVER_BLOCK (3)_NDIS_MINIPORT_BLOCK (4)_NDIS_OPEN_BLOCK (8)_NDIS51_MINIPORT_CHARACTERISTICS (10)_NDIS50_PROTOCOL_CHARACTERISTICS (11)_NDIS_MINIPORT_INTERRUPT (12)_NDIS_PACKET (12)_NDIS_PACKET_PRIVATE (12)函数 (13)初始化 (13)PNP (13)中断 (14)包 (14)发送 (14)接收 (15)请求 (16)注册表 (16)类 (16)注册表 (16)绑定 (17)简介NDIS为Network Device Interface Specification的缩写，是Windows下的网卡驱动开发框架。
和协议驱动都通过NDIS提供的接口和对方通讯，如下图所示:protocol callbacks|--------------|NDIS lib call | || v微端口驱动 ----> NDIS <---- 协议驱动/|\ || | NDIS lib call|-------------|miniport callbacks结构WDM//miniportDRIVER_OBJECT - NDIS_M_DRIVER_BLOCK(驱动扩展)DEVICE_OBJECT - NDIS_MINIPORT_BLOCK(设备扩展)内部//绑定关系NDIS_PROTOCOL_BLOCK <- NDIS_OPEN_BLOCK -> NDIS_MINIPORT_BLOCKndisProtocolList|_ NDIS_PROTOCOL_BLOCK // 协议驱动|_ OpenQueue // 通过这个列表知道某个协议绑定到了哪些微端口设备ndisMiniDriverList|_ NDIS_M_DRIVER_BLOCK // 微端口驱动(DriverEntry)|_ MiniportQueue // 微端口设备实例(ndisPnPAddDevice)|_ OpenQueue // 通过这个列表知道某个微端口设备绑定了哪些协议_NDIS_WRAPPER_HANDLE这是初始化函数NdisMInitializeWrapper返回的句柄NDIS!_NDIS_WRAPPER_HANDLE+0x000 DriverObject : Ptr32 _DRIVER_OBJECT+0x004 ServiceRegPath : _UNICODE_STRING_NDIS_PROTOCOL_BLOCKNDIS!ndisProtocolList列表上的结构，一个对象代表一个协议驱动，这个结构是NdisRegisterProtocol函数返回的句柄NDIS!_NDIS_PROTOCOL_BLOCK+0x000 OpenQueue : Ptr32 _NDIS_OPEN_BLOCK+0x004 Ref : _REFERENCE+0x00c DeregEvent : Ptr32 _KEVENT+0x010 NextProtocol : Ptr32 _NDIS_PROTOCOL_BLOCK // 链表 +0x014 ProtocolCharacteristics : _NDIS50_PROTOCOL_CHARACTERISTICS // 驱动提供信息+0x080 WorkItem : _WORK_QUEUE_ITEM // 参见ndisCheckProtocolBindings+0x090 Mutex : _KMUTANT+0x0b0 MutexOwner : Uint4B+0x0b4 BindDeviceName : Ptr32 _UNICODE_STRING // 参见ndisInitializeBinding+0x0b8 RootDeviceName : Ptr32 _UNICODE_STRING // 同上 +0x0bc AssociatedMiniDriver : Ptr32 _NDIS_M_DRIVER_BLOCK // 参见NdisIMAssociateMiniport+0x0c0 BindingAdapter : Ptr32 _NDIS_MINIPORT_BLOCK // 参见ndisInitializeBinding_NDIS_M_DRIVER_BLOCKNDIS!ndisMiniDriverList列表上的结构，在NdisMRegisterMiniport或NdisIMRegisterLayeredMiniport中创建，一个对象代表一个微端口驱动NDIS!_NDIS_M_DRIVER_BLOCK+0x000 NextDriver : Ptr32 _NDIS_M_DRIVER_BLOCK // 列表挂接点+0x004 MiniportQueue : Ptr32 _NDIS_MINIPORT_BLOCK // 打开的设备实例列表，// 参见ndisQueueMiniportOnDriver+0x008 NdisDriverInfo : Ptr32 _NDIS_WRAPPER_HANDLE // NDIS 句柄+0x00c AssociatedProtocol : Ptr32 _NDIS_PROTOCOL_BLOCK // 参见NdisIMAssociateMiniport+0x010 DeviceList : _LIST_ENTRY+0x018 PendingDeviceList : Ptr32 _NDIS_PENDING_IM_INSTANCE+0x01c UnloadHandler : Ptr32 void+0x020 MiniportCharacteristics : _NDIS51_MINIPORT_CHARACTERISTICS // 驱动提供信息+0x09c MiniportsRemovedEvent : _KEVENT+0x0ac Ref : _REFERENCE+0x0b4 Flags : Uint2B+0x0b8 IMStartRemoveMutex : _KMUTANT+0x0d8 DriverVersion : Uint4B_NDIS_MINIPORT_BLOCK这个结构在NDIS!ndisMiniportList列表上，在NDIS创建WDM设备对象时创建，是WDM设备对象扩展区的一部分。
LabVIEW用LabSQLADO做一个资料库的基本操作我是一个初学者，玩LabVIEW没有多久，我是想要开发一个自动仓储系统，后来，决定要搞大一点，写一个精简型的ERP放在自动仓储系统里面，本来用的是DCT，老是觉得不上手，后来在论坛上看到了ADO的方式好像不错，就试了试，可是又遇到范例太少的麻烦。
再来，是去了解一下基本的SQL命令，下面是一些常用的SQL命令。
查询语句-elect某fromtable;elect某fromtablewhere条件1=数值and条件2=数值;elect某fromtablewhereidin(electidfromtable);两表关联electa.a,b.b,c.cfromtable1a,table2b,table3cwherea.id1=b.id2;插入语句-inertintotable(字段1，字段2，字段3,……)value(数值1，数值2，数值3，……);更新语句-update表名et数值where=id=1;添加列语句-altertable表名add(列名1类型1，列名2类型2，列名3类型3,……);修改列类型-altertable表名modify(列名1类型1，列名2类型2，列名3类型3,……);删除列语句-altertable表名dropcolumn列名;显示查询时间-ettimingon;删除表语句-deletetable表名;清空表数据-truncatetable表名;如果SQL学不来，可以利用ACCESS2007的查询功能帮你把SQL命令做出来，操作如下步骤：先创建一个查询：再进入查询设计里面：选择你要的查询类型，再选择SQL视图：把产生SQL命令剪贴到LabVIEW的VI里面，有可能还要修整一下才能用的。
接下来，看看我编的供应商管理子系统VI供应商信息管理子系统编的，但是如果和现存的产生重复则会出错。
upplierv4.vi，这个是主程序，主要是主画面，各个子VI的连接和初始化的设定。
NIX-LINUX编程实践教程笔记1、设备就像文件对unix来说，声卡、终端、鼠标和磁盘文件是同一种对象。
在unix系统中，每个设备都被当做一个文件。
每个设备都有一个文件名、一个i-节点号、一个文件所有者、一个权限位的集合和最近修改时间。
文件有关的所有内容都将运用于终端和其他的设备。
2、设备具有文件名每个加载到unix机器的设备（终端、打印机、鼠标、磁盘）都通过文件名表示。
表示设备的文件名存放在目录/devls /devlp * 文件是打印机fd * 文件是软驱sd * 文件旬scsi设备的分区/dev/tape磁带备份驱动程序tty * 文件是终端dsp文件是到声卡的一个连接dsp声卡进程通过向该设备文件写入字节来运行一个声音文件/dev/mouse 进程通过打开文件来读取鼠标的单击和位置的变化3、设备和系统调用设备不仅具有文件名，而且支持所有文件相关的操作open read write lseek close stat 命令tty 告知用户所在终端的文件名ttywho > /dev/pts/2ls -li /dev/pts/24、设备文件属性ls -li /dev/pts/25 crw--w----. 1 mis tty 136, 2 Oct 24 10:46 /dev/pts/2拥有i-节点5 ，权限位为crw--w----,1个链接，文件所有者bruce和组tty，最近修改时间设备文件和文件大小常用的磁盘文件由字节组成，磁盘文件中的字节数就是文件的大小。
设备文件是链接，而不是容器。
设备文件的i-节点存储的是指向内核子程序的指针，而不是文件的大小和存储的列表。
内核中传输设备数据的子程序被称为设备驱动程序。
136, 2从终端进行数据传输的代码是在设备-进程表中编号为136的子程序。
该程序接收一个整形参数。
在/dev/pts/2中，参数是2136和2这二个数被称为设备的主设备号和从设备号。
Libnids学习笔记一、Libnids概述Libnids（Library Network Intrusion Detection System）是网络入侵检测开发的专业编程接口，实现了网络入侵检测系统的基本框架，提供了一些基本的功能。
Libnids是基于Libpcap和Libnet而开发的，其主要功能包括捕获网络数据包、IP碎片重组、TCP数据流重组以及端口扫面攻击检测和异常数据包检测等。
二、Libnids安装Libnids需要支持库Libpcap和Libnet，此外，编译过程还需要byacc、flex 和glib(2.2+)。
在CentOS 6.5下安装Libnids的步骤：1．安装byacc、flex和glib# yum install byacc# yum install flex# yum -y install glib2-devel2．安装Libpcap开发包# tar –xzvf libpcap-x.y.z.tar.gz# ./configure# make# make install3．安装Libnet开发包# tar –xzvf libnet-x.y.z.tar.gz# ./configure# make# make install4．安装Libnids开发包# tar –xzvf libnids.x.y.tar.gz# ./configure# make# make install三、Libnids编程模型在Linux下使用libnids开发应用程序，源文件中需要包含头文件nids.h，并且拥有libnids库libnids.a或libnids.so.x.x。
程序的main函数通常采用以下结构：main(){与libnids无关的程序私有过程设置libnids参数（可选）初始化libnids，if (!nids_init()) 失败处理注册libnids回调函数运行libnids，nids_run()}四、Libnids编译libnids 1.24版本下，使用到的开发包是libnids、libpcap、libnet、libgthread-2.0和libnsl，它们的库名分别为nids、pcap、net、gthread-2.0和nsl。
在Linux下使用gcc链接编译时，要注意先后顺序，越是底层库，位置越后，因此的编译命令如下：# gcc x.c -o x -lnids -lpcap -lnet -lgthread-2.0 -lnsl 五、Libnids状态Libnids中TCP连接的状态主要有如下6种：#define NIDS_JUST_EST 1：表示TCP连接刚刚建立，在此状态下可以通过连接参数（IP地址、端口号等）决定是否对此TCP连接后来的数据进行分析，并且可以指定接收数据的类型（共四种，分别是给客户端、给服务器以及给二者的带外数据）；#define NIDS_DATA 2：表示新的TCP数据已到达，数据存储在tcp_stream 的half_stream结构中；#define NIDS_CLOSE 3：表示TCP连接正常关闭；#define NIDS_RESET 4：表示TCP连接被重置关闭；#define NIDS_TIMED_OUT 5：表示由于超时TCP连接被关闭；#define NIDS_EXITING 6：表示Libnids正在退出，在此状态下可以最后一次使用存储在half_stream结构中的数据。
六、Libnids数据结构1．tuple4结构该结构描述一个TCP连接的连接参数。
struct tuple4{u_short source, dest;// 源、目标端口号u_int saddr、daddr;// 源、目标IP地址}2．half_stream结构该结构描述TCP连接中一个方向上的信息。
struct half_stream{char state;// 套接字的状态，即TCP连接状态char collect;// 正值则有数据存储在data中，否则该方向数据被忽略char collect_urg;// 正值则有带外数据存储在urgdata中，否则被忽略char *data;// 存储正常接收到的数据int offset;// 存储在data中数据在第一个字节的偏移量int count;// 从TCP连接开始存储在data中的数据的字节数int count_new;// 最新存储到data中的数据的字节数int bufsize;int rmem_alloc;int urg_count;u_int acked;u_int seq;u_int ack_seq;u_int first_data_seq;u_char urgdata；// 存储带外数据u_char count_new_urg；// 最新存储到urgdata中的带外数据的字节数u_int urg_ptr;u_short window;u_char ts_on;u_char wscale_on;u_int curr_ts;u_int wscale;struct skbuff *list;struct skbuff *listtail;}3．tcp_stream结构该结构描述了一个完整的TCP连接的所有信息。
struct tcp_stream{struct tuple4 addr;// TCP连接参数char nids_state;// libnids TCP状态struct lurker_node *listeners;struct half_stream client, server;// TCP连接两个方向的流信息struct tcp_stream *next_node;struct tcp_stream *prev_node;int hash_index;struct tcp_stream *next_time;struct tcp_stream *prev_time;int read;struct tcp_stream *next_free;void *user;};4．nids_prm 结构该结构描述了 Libnids 的全局参数信息，可通过修改成员变量配置全局参数。
struct nids_prm{int n_tcp_streams;// 存储tcp_stream结构hash表的大小，默认值1040// Libnids最多同时跟踪该值3/4的tcp_stream int n_hosts;// 存储IP重组的hash表大小，默认值256char *device;// 监听数据包的网口，默认值NULL，all监听所有// 该值由pcap_lookupdev函数确定char *filename;// 读取的libpcap数据包文件名，默认值NULL// 使用该成员时device成员必须为NULLint sk_buff_size;// 检查sk_buff结构的大小，默认值168int dev_addon;// sk_buff结构为网口信息预留的字节数，默认值-1// 该值会在nids_init()中根据所监听的网口进行设置void (*syslog) ();// 默认存放nids_syslog函数的地址// 该函数由用户编写，用于报告非正常情况int syslog_level;// 如果syslog=nids_syslog，那么该值指定系统进程// syslogd报告的日志级别，默认值LOG_ALERT int scan_num_hosts;// 存储端口扫描信息的hash表的大小，默认值256int scan_delay;// 扫描两端口的间隔毫秒数，默认值3000int scan_num_ports;// 同一地址需要扫描的TCP端口数，默认值10void (*no_mem) (char *);// 当Libnids申请内存失败时调用并终止进程int (*ip_filter) ();// IP数据包过滤函数char *pcap_filter;// 过滤规则字符串，交付给pcap(3)，默认值NULLint promisc;// 非零表示device为混杂模式，默认值1int one_loop_less;// 默认关闭int pcap_timeout;// pcap超时时间(ms)，默认值1024int multiproc;// 非零表示多线程处理IP重组和TCP流重组int queue_limit;// 队列中的数据包数量限制，默认值20000// 当multiproc=true时有效int tcp_workarounds;// 开启使用非RFC标准的TCP/IP协议栈pcap_t *pcap_desc;// pcap描述符};5．nids_chksum_ctl结构该结构描述的是计算校验和。
struct nids_chksum_ctl{u_int netaddr;// 地址u_int mask;// 掩码u_int action;// 动作，如果是NIDS_DO_CHKSUM表示计算校验和，如果是NIDS_DONT_CHKSUM表示不计算校验和，默认计算校验和u_int reserved;// 保留}七、Libnids常用函数1．基本函数●int nids_init(void)：对Libnids进行初始化，包括打开网口、打开文件、编译设置过滤规则、判断网络连接层类型、进行必要的初始化工作。
●void nids_run(void)：调用 Libpcap 中捕获数据包函数pcap_next()进入循环捕获状态。
●int nids_getfd(void)：获得文件描述符号。
●int nids_dispatch(int cnt)：调用Libpcap中的捕获函数pcap_dispatch()。
●int nids_next(void)：调用Libpcap 中捕获数据包函数pcap_next()进入选择捕获状态，捕获一个数据包后返回。
●void nids_register_chksum_ctl(struct nids_chksum_ctl *ptr,int nr)：注册结构nids_chksum_ctl，并根据其中参数决定是否计算校验和。
2．IP碎片函数●void nids_register_if_frag(void(*))：注册一个能够检测所有IP数据包的回调函数，其中的参数就是一个回调函数。
●void nids_register_if(void(*))：此回调函数可以接收正常的IP数据包。
3．TCP数据流重组函数●void nids_register_tcp(void(*))：注册一个TCP连接的回调函数，此回调函数接收的TCP数据存放在half_stream的缓存中。
