随着计算机网络飞速发展,常见的攻击手段之一就是网络数据替换。网络数据实时替换相对于一般替换手段具有自己的特殊性,攻击者的替换行为使得通信双方无法正确接收数据包,或无法进行数据包的重组。本文在TCP协议的基础,提出了4种通信介入方法,构思了整体的替换框架,如何对攻击者的行为加以修正,并强调了替换策略应用的辩证关系,实现了轻量级的控制服务端,并从防御的角度提出了对实时替换的预防和识别方法。