基于TCP会话劫持的校园网安全告警系统

• 作者: 佘华君 姜开达 黄保青
• 来源期刊: 厦门大学学报(自然科学版)
• 学科: 工学
• 关键词: 三次握手 TCP会话劫持 网络安全
• 年，卷（期）: 2007,（z2）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 64-68
• 页数: 5页
• 分类号: TP393.08
• 字数: 4102字
• 语种: 中文
• DOI: 10.3321/j.issn:0438-0479.2007.z2.017

摘要

本系统通过端口镜像对校园网边界出口处的网络流量中TCP三次握手状态信息进行监测,并根据自定义的匹配过滤策略来精心构造会话劫持报文,以旁路方式发回给校园网内主机,来达到干预有问题的用户到外网的TCP会话的目的.干预的结果可以是立即中断TCP连接,也可以是将用户的所有HTTP访问请求重定向到指定的安全告警页面.本研究为在校园网内构建一种有效的安全告警系统提供了方向,同时也在过滤不良网站,用户身份认证等方面有着广泛应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姜开达	上海交通大学网络信息中心	43	116	6.0	8.0
2	黄保青	上海交通大学网络信息中心	11	35	4.0	5.0
3	佘华君	上海交通大学网络信息中心	2	4	1.0	2.0