论文部分内容阅读
以弱化系统方式配置高交互的蜜罐系统，在宿主机使用VMWare可虚拟出Windows2000 Professional。该蜜罐配置包括安装虚拟操作系统、系统补丁和杀毒程序、日志服务器和相关记录、数据包捕获等步骤。入侵检测则是对捕获到的蠕虫病毒的攻击过程进行记录和分析，发现和掌握黑客攻击特征和网络病毒运行机制，为进一步采取防范措施提供参考。