蜜罐是用來吸引那些入侵者，目的在於了解這些攻擊。蜜罐看起來就是壹臺有壹個或者多個可以被攻擊者利用漏洞的服務器或計算機主機。他們簡單的就如同壹個默認安裝的操作系統充滿了漏洞以及被攻破的可能性。
蜜罐的目標及作用
蜜罐技術強大而靈活，不僅可以識別對網絡上主機的攻擊也可以監視和記錄攻擊是如何進行的。蜜罐可以和入侵檢測IDS壹起工作，與
IDS相比，蜜罐的誤報率較低。這是因為蜜罐既不提供任何網絡服務，也沒有任何合法用戶，但並不是網絡上的空閑設備。因此，任何流入或者流出蜜罐的網絡通信都可以是做可疑的，是網絡正在被攻擊的壹種標誌。
蜜罐的主要目標是容忍入侵者攻擊自身，在被攻擊的過程中記錄收集入侵者的攻擊工具、手段、動機、目的等行為信息。尤其是入侵者使用了新的未知攻擊行為時，收集這些信息，從而根據其調整網絡安全策略，提高系統安全性能。同時蜜罐還具有轉移攻擊者註意力，消耗其攻擊資源、意誌，間接保護真實目標系統的作用。
蜜罐的分類
蜜罐可以運行任何操作系統和任意數量的服務。蜜罐根據交互程度(Level
ofInvolvement)的不同可以分為高交互蜜罐和低交互蜜罐。蜜罐的交互程度是指攻擊者與蜜罐相互作用的程度，高交互蜜罐提供給入侵者壹個真實的可進行交互的系統。
相反，低交互蜜罐只可以模擬部分系統的功能。高交互蜜罐和真實系統壹樣可以被完全攻陷，允許入侵者獲得系統完全的訪問權限，並可以以此為跳板實施進壹步的網絡攻擊。相反的，低交互蜜罐只能模擬部分服務、端口、響應，入侵者不能通過攻擊這些服務獲得完全的訪問權限。
從實現方法上來分，蜜罐可分為物理蜜罐和虛擬蜜罐。物理蜜罐是網絡上壹臺真實的完整計算機，虛擬蜜罐是由壹臺計算機模擬的系統，但是可以響應發送給虛擬蜜罐的網絡流量。