新一代高智商而缺乏道德责任感的黑客们,在一些有组织的犯罪集团以及垃圾邮件制造商的资助下,创造了一种致命的摧毁性病毒——僵尸网络。僵尸网络是组织严谨的全球网络犯罪链中的关键核心。它利用僵尸工具盗用带宽,并通过非法网络活动谋取利益。而与之形成鲜明对比的是,传统的被动式网络安全措施在面对僵尸网络时显得力不从心。蜜罐作为一种新兴的的网络安全技术,在近年的僵尸网络检测和监控中发挥了巨大的作用。本文提出一个基于开源的虚拟蜜罐软件Honeyd的蜜罐系统,利用Honeyd的插件Honeycomb自动为基于网络的入侵检测系统Snort生成检测特征规则码,从而降低Snort的漏报率。最后通过具体实验,实现了基于Honeyd的蜜罐系统,并通过采集实验数据更深入地了解了Honeyd和Honeycomb的工作原理,验证了本文的蜜罐系统的可行性。