文件名称：基于TCP会话劫持的校园网安全告警系统
文件大小：245KB
文件格式：PDF
更新时间：2014-08-11 08:40:09
三次握手 T C P 会话劫持
本系统通过端口镜像对校园网边界出口处的网络流量中T C P 三次握手状态信息进行监测， 并根据自定义的匹配 过滤策略来精心构造会话劫持报文， 以旁路方式发回给校园网内主机， 来达到干预有问题的用户到外网的T C P会话的目的． 干预的结果可以是立即中断T C P连接， 也可以是将用户的所有HT T P访问请求重定向到指定的安全告警页面． 本研究为在校园网内构建一种有效的安全告警系统提供了方向， 同时也在过滤不良网站， 用户身份认证等方面有着广泛应用．