为了检测会话劫持，通过分析在路由节点上进行会话劫持的网络数据的RTT特征，用NS(networksimulation)仿真了会话劫持过程，最后提出CRD(compareRTTdetecting)方法，能够有效地检测到会话劫持攻击。