[图片来自:sosly 菜鸟笔记]

蜜罐 技术本质上是一种对攻击方进行 欺骗的技术，通过布置一些作为 诱饵的主机、网络服务 或者 数据，诱使黑客(攻击方)对它们实施攻击，从而可以通过对攻击行为进行 捕获 和 分析，了解攻击方所使用的工具与方法，推测攻击意图和动机. 而且蜜罐还可以详细地记录攻击者攻击过程中的许多痕迹，以及收集到大量有价值的数据，如病毒或蠕虫的源码、黑客的攻击思路等，从而可以为防守方提供丰富的溯源数据。能够让防御方清晰地了解所面对的安全威胁，并通过针对性的技术和管理手段来增强实际系统的安全防护能力。

注: 蜜罐仍然存在安全隐患，如果没有做好隔离，可能成为新的攻击源。

按用途分类: 蜜罐可以分为研究型蜜罐和产品型蜜罐。研究型蜜罐一般是用于研究各类网络威胁，寻找应对的方式，不增加特定组织的安全性。产品型蜜罐主要是用于防护的商业产品。

按交互方式分类: 蜜罐可以分为:

低交互蜜罐模拟网络服务响应和攻击者交互，容易部署和控制攻击&#x