基于网络欺骗技术的主动防御系统，通过在内网中部署具备感知能力的诱捕端、蜜网端、管理服务端来协同联动。当攻击者、蠕虫、病毒等触碰到探测端时，诱捕端将收集到的数据及时上报到管理服务器并产生威胁告警,，同时将攻击转移到后端蜜网主机上对应的蜜罐中，捕获其攻击行为。通过威胁事件响应及早的发现攻击者，从而提升威胁感知能力。