摘要：介绍了一种面向TCP连接的网络实时监控系统RMCNS(a real-time monitoring and controlling network systemtoorient TCP connection).该系统的架构搭建在网络入侵监测系统函数库(Libnids)编程平台上,采用网络侦听方式监控攻击、实时高效的TCP协议还原、基于内容的攻击判定和面向TCP连接的实时阻断是RMCNS的主要特点,该文重点讨论了针对基于TCP连接的攻击实时响应的阻断技术,分别介绍了在标准TCP协议栈和非标准TCP协议栈网络环境下,RMCNS采用的阻断技术,为网络监控提出了新的方法.