论文部分内容阅读
网络攻击工具和方法日趋复杂多样，典型的网络安全技术已无法满足对安全高度敏感的部门需求。笔者在讨论传统Honeypot（密罐技术）的基础上，采用与操作系统无关的Winpcap开发包,设计了一个基于Honeypot技术的信息安全系统。该Honeypot系统通过监控进程的隐蔽以及对事件数据库和关键配置文件的保护，提高了系统的隐蔽性与安全性。系统利用事件数据库记录所发生的攻击行为，使得该系统具有强大的资源监视功能和事后分析能力。