论文部分内容阅读
针对原有安全策略的被动局面和入侵检测系统的弱点，没计并实现了honeypot扫描检测系统，将主动防御的honeypot技术和被动防御的入侵检测相结合，设计了检测慢扫描的二维链表结构，引入了事件机制，并对已有的扫描检测方法进行了分析和改进，成为一种新的方法应用于现在的系统中。测试结果表明，该系统具有扫描预警，检测慢扫描和未知攻击的能力，误报率和漏报率都很低。