自从20世纪90年代以来,网络进入飞速发展的时代。网络在社会生活的各个方面都得到了广泛的应用。但是由于网络本身安全方面的缺陷,黑客网络攻击与入侵行为、安全信息泄漏等事件,对国家安全、经济发展、社会稳定团结造成了极大的威胁,并且网络安全事件呈迅猛递增的趋势。与此同时,相应的安全技术也在不断的发展中。入侵检测系统是近年来发展起来的新一代安全防范技术,但在入侵检测系统的使用过程中,仍暴露出了诸多的问题,特别是误报、漏报和对攻击行为缺乏实时响应等问题比较突出,并且严重影响了系统发挥实际的作用。由此产生了网络诱骗技术,其中的一种实现方法就是蜜罐技术。本文通过对动态网络防御体系的研究,提出了网络诱骗模型,并在试验性项目的基础上建立了小型的入侵诱骗系统:VDHoneypot。该系统是基于虚拟机技术的分布式蜜罐,虚拟机技术的使用使其可以节约资源、易于构建、便于随时修改系统配置,并能在系统被攻破后迅速复原。分布式的组件结构使得诱骗系统各个组件各司其职,便于管理,同时在各个组件的通信链路上采用加密机制,确保了系统中信息的安全,并采用了支持向量机的思想对系统状态进行监控。文中给出了具体的实现方案,并对VDHoneypot进行了相关的测试,各项指标均达到要求。最后,我们对本文所做工作进行总结,并讨论将来可能继续的研究方向。