蜜罐作为一种主动的安全防御技术被引入网络安全领域。它的价值体现在它希望被攻击和威胁以获得攻击者更多的信息和攻击技术。同时通过吸引攻击者的攻击而保护真正的系统。这篇论文首先讨论了蜜罐是什么,它们是如何工作的。然后评估了现存的几个蜜罐产品,并比较了它们的异同。对本论文要使用的虚拟蜜罐框架进行了深入细致的研究。在理论研究的基础上,自己设计了一个虚拟蜜罐系统并将其部署在可用于实验的网络环境中。构建的蜜罐系统是一个实现了欺骗和诱骗、行为控制、入侵检测、被动探测和数据分析几项功能的综合性蜜罐系统。论文作者不仅实现了这个系统而且还进行了测试。测试是在实验室环境下进行,并且对收集的数据进行了分析。论文详细描述了这一过程,结果证实该系统达到了预期的目标。最后,对完善蜜罐系统的功能和进一步的研究工作提出了一些想法和意见。