本文提出了一种名为NETCAP的新型防御机制，旨在防止企业网络环境中攻击者利用窃取的访问令牌（如JSON Web Token、OAuth 2.0令牌）进行未经授权的资源访问。当前令牌机制虽然简化了身份验证流程，但存在严重安全隐患：授权主机内所有进程均享有同等的环境信任，且令牌生命周期较长，使得恶意进程可轻易劫持令牌并伪装成合法用户。这一问题广泛影响多种协议，并已导致多起现实安全事件。NETCAP的核心思想是为每个授权进程引入不可伪造的、与进程绑定的能力（capability）。这些能力被持续嵌入到进程发往目标资源的网络流量中，用于验证身份，并频繁刷新。这种进程身份与能力的绑定确保即使令牌被恶意进程窃取，由于缺乏有效能力，攻击者也无法通过身份验证。为应对高流量请求，NETCAP基于可编程交换机和eBPF设计了创新的数据平面架构，通过多种优化技术支持能力的在线生成和嵌入，从而以线速处理大量流量且开销极低。广泛评估表明，NETCAP能在多种协议和真实应用场景下保持线速网络性能，额外开销可忽略不计，同时有效防护这些应用免遭令牌窃取攻击。本研究主要贡献包括：提出进程级能力绑定机制、设计高性能数据平面实现、以及通过实验验证其有效性。适合对网络安全、访问控制、数据平面可编程性感兴趣的研究人员和工程师阅读。