蜜罐技术 蜜罐可以存在于各种场景之中（机房、内网、云环境）； 蜜罐产品的思考应该是在防火墙、入侵检测之后，属于提高企业安全水平的辅助产品； 蜜罐主要部署在企业内网，起到预警与了解攻击中入侵的情况的作用，如：发现员工PC中毒对内网的入侵、转移攻击者注意力等等； 蜜罐不能设置的太过简单，也不能设置太过复杂； 参考资料 安全决策难题：部署蜜罐时需要做出的十项重要判断 10 decisions you'll face when deploying a honeypot 为什么这么多创业公司都在做“蜜罐”？也许这篇文章能告诉你 企业安全建设—模块化蜜罐平台的设计思路与想法 金融行业微蜜罐系统应用思考