论文部分内容阅读
该文提出了一种开放式系统的攻击取证和系统恢复机制Eudemon。Eudemon综合了攻击检测、文件保护和系统恢复等安全技术，采取分布式结构，通过一台远程记录服务器保护多个主机系统。该保护机制能够检测、记录恶意的攻击行为，对攻击行为进行分析取证；在系统遭遇到攻击时，利用保存的系统信息和应用数据，能及时恢复系统和重要数据。该文描述了Eudemon机制的结构设计、实现技术以及系统安全措施。