关于snort源码的问题

对于ip分片重组snort并没有在协议解码阶段进行而是放在预处理器里,这样做是程序构架比较合理,不知和在解码阶段就进行重组相比效率如何??
[69 byte] By [sanxiongfree-断魂龙] at [2008-3-14]
# 1
相较而言,目前的这种效率好些,解码部分数据接收压力大,这时候就进行分片解包重组对资源要求大。
foxyz-如风 at 2007-10-19 > top of Msdn China Tech,专题开发,技术,项目,信息,网络安全...
# 2
相当于做一个缓冲
sdlyczl-大奔快来 at 2007-10-19 > top of Msdn China Tech,专题开发,技术,项目,信息,网络安全...