面向TCP连接的网络实时监控系统及其连接阻断技术

• 作者: 云晓春 焦绪录 胡铭曾
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络攻击 侦听 实时阻断 TCP协议栈
• 年，卷（期）: 2004,（6）
• 所属期刊栏目: 基金项目论文
• 页码范围: 48-49,119
• 页数: 3页
• 分类号: TP393.08
• 字数: 3911字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2004.06.020

摘要

介绍了一种面向TCP连接的网络实时监控系统RMCNS(a real-time monitoring and controlling network systemtoorient TCP connection).该系统的架构搭建在网络入侵监测系统函数库(Libnids)编程平台上,采用网络侦听方式监控攻击、实时高效的TCP协议还原、基于内容的攻击判定和面向TCP连接的实时阻断是RMCNS的主要特点,该文重点讨论了针对基于TCP连接的攻击实时响应的阻断技术,分别介绍了在标准TCP协议栈和非标准TCP协议栈网络环境下,RMCNS采用的阻断技术,为网络监控提出了新的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡铭曾	哈尔滨工业大学国家计算机信息内容安全重点实验室	131	2150	26.0	42.0
2	云晓春	哈尔滨工业大学国家计算机信息内容安全重点实验室	87	2099	25.0	42.0
3	焦绪录	哈尔滨工业大学国家计算机信息内容安全重点实验室	1	25	1.0	1.0