非法侵入检测装置及方法

摘要

一种非法侵入检测装置，包括检测装置、文件服务器、第一终端、第二终端、邮件服务器、认证服务器，所述检测装置、文件服务器、第一终端、第二终端、邮件服务器、认证服务器经由组织内部的网络连接；攻击者服务器通过因特网、防火墙、代理服务器进行远程操作；所述检测装置包括诱饵生成单元、日志收集分析单元。还公开一种非法侵入检测的方法。该装置和方法能够判断是否是由于设定错误或操作失误等人为因素而发生了非法侵入。