蜜罐是一种安全威胁的主动防御技术，通过布置仿真主机、诱饵、网络服务或者信息，从网络和主机两个层面诱使攻击者实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击工具与方法，推测攻击意图和动机，追溯攻击来源，最终在保护真实资产的同时使用户清晰地了解所面对的安全威胁。蜜罐的价值在于被攻击或攻陷。