什么是蜜罐？

网络蜜罐技术

　　蜜罐（Honeypot）技术是一种主动防御技术，是入侵检测技术的一个重要发展方向，也是一个“诱捕”攻击者的陷阱。蜜罐系统是一个包含漏洞的诱骗系统，它通过模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易攻击的目标。攻击者往往在蜜罐上浪费时间，延缓对真正目标的攻击。由于蜜罐技术的特性和原理，使得他可以对入侵的取证提供重要的信息和有用的线索，便于研究入侵者的攻击行为。

摘选自《信息系统项目管理师教程》V3