简介： 本发明涉及一种Windows文件系统非法访问的感知方法及系统。本发明借鉴了网络欺骗的思想，在系统中放置蜜饵文件夹用于欺骗攻击者，从而发现网络攻击或者诱使攻击者进入可控的欺骗环境。当攻击者访问蜜饵时，蜜饵中的代码会向指定地址发送消息，从而使防御方获得警报。采用基于主机的防御策略，可以为信息资产添加一层安全保障，即使在防护墙、反病毒等方案失效的情况下，仍能及时感知未知威胁，保护系统内的敏感数据。本发明的实施及部署与攻击者的攻击方法无关，能够有效检测并预警非法访问行为。