基于TCP会话劫持的校园网安全告警系统

本系统通过端口镜像对校园网边界出口处的网络流量中TCP三次握手状态信息进行监测,并根据自定义的匹配过滤策略来精心构造会话劫持报文,以旁路方式发回给校园网内主机,来达到干预有问题的用户到外网的TCP会话的目的.干预的结果可以是立即中断TCP连接,也可以是将用户的所有HTTP访问请求重定向到指定的安全告警页面.本研究为在校园网内构建一种有效的安全告警系统提供了方向,同时也在过滤不良网站,用户身份认证等方面有着广泛应用.

实时预警校园网病毒

伴随着互联网的迅速发展，各种黑客的攻击活动日益猖獗，对网络安全造成了极大的威胁。如何架构完整的安全预警控制体系一直困扰着校园网络管理人员。目前人们通常使用封锁交换机端口的方法完全禁止感染病毒用户访问网络。被隔离的用户可能对本机所发生的故障一无所知，这就为用户查杀病毒增加了困难。为此笔者开发了一种病毒预警与访问控制系统，给用户提供实时病毒预警服务。