面向TCP连接的网络实时监控系统及其连接阻断技术

摘要：

介绍了一种面向TCP连接的网络实时监控系统RMCNS(a real-time monitoring and controlling network systemtoorient TCP connection).该系统的架构搭建在网络入侵监测系统函数库(Libnids)编程平台上,采用网络侦听方式监控攻击、实时高效的TCP协议还原、基于内容的攻击判定和面向TCP连接的实时阻断是RMCNS的主要特点,该文重点讨论了针对基于TCP连接的攻击实时响应的阻断技术,分别介绍了在标准TCP协议栈和非标准TCP协议栈网络环境下,RMCNS采用的阻断技术,为网络监控提出了新的方法.

关键词：网络攻击、侦听、实时阻断、TCP协议栈

所属期刊栏目：30

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划863-104-02-01

在线出版日期：2004-08-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：48-49,119