信息安全工程师考试资料：蜜罐

蜜罐(Honeypot) 技术是)种主动助御技术，是入侵检测技术的一个重要发展方向。

蜜罐的优点有：① 使用简单；② 资源占用少；③ 数据价值高。

蜜罐的缺点有: ① 数据收集面狭窄；② 给使用者带来风险。

蜜罐有四种不同的配置方式：

① 诱骗服务（DeceptionService)；② 弱化系统（WeakenedSystem)；③ 强化系统（HardenedSystem)；④ 用户模式服务器（UserModeServer)。