随着互联网络的迅速普及和应用,网络安全问题也日益突出,网络入侵的方法和手段日益丰富,赖以生存的信息平台也变得越来越脆弱,原有的传统静态防御、被动防御已经很难满足当前网络安全的需求。基于蜜网(honeynet)技术的主动防御的安全体系逐渐成为网络安全技术研究关注的焦点,蜜网是从蜜罐发展而来的研究入侵者目的、策略、工具和方法的一门网络安全技术,蜜网的任务就是在不被攻击者发现的前提下,尽可能多地捕获攻击者在蜜网中的所作所为,同时要保证蜜网内的蜜罐系统不被作为跳板来攻击非蜜网系统,最后分析捕获的数据,发现新的攻击方法和对未来的攻击作出预测。结合相关的网络及网络安全知识,本文对蜜罐和蜜网进行了系统的研究,分析了蜜网系统的各种功能和指标,剖析了蜜网的关键技术,总结了蜜网新技术的特点,着重从蜜网的体系结构、信息采集、风险控制、数据分析等方面阐述。同时,设计并实现了一个Win32平台的虚拟蜜网系统,利用虚拟机技术把整个蜜网的各个组成部分都安装在宿主机上。最后,对该虚拟蜜网进行了测试。利用蜜网技术的特有功能,使用蜜网可以发现系统潜在的威胁,网络自身的各种不安全因素为蜜罐和蜜网技术提供了巨大的发展前景。蜜网技术的方案可被政府、军队、企业、院校、组织和个人所采用,达到研究网络入侵行为,提高抵御入侵的能力,保护自身网络资源,甚至可以作出相应反制的目的。可是蜜网和蜜罐在实际的应用中也是有一些风险性的,但是如果在时间上、人力上、设备上和技术上都具备了必要的条件,有了一定的目的,那样就可能会得到实际的好处。