随着信息技术的发展,互联网用户与日俱增,用户在使用网络过程中会遇到自己的敏感信息被泄露、银行卡密码被盗、机器被种植木马等一系列安全问题,但是用户一般在财产受到损失后才会意识到自己受到了黑客的攻击,想追查黑客身份时,黑客早就逃之夭夭,虽然传统的防御手段,如防火墙、内容检测可以防止用户不受黑客侵害,但是这些防御手段只能抵御已知攻击,对于未知攻击毫无办法,因此,蜜网的概念应运而生,它是基于主动防御理论提出的,蜜网通过精心部署的诱骗环境吸引黑客入侵,进而了解他们的攻击思路、攻击途径、攻击工具和攻击目的等信息,特别是对各种未知攻击行为的学习。根据这些获取的信息,安全组织就能更好的了解网络系统当前面临的威胁,并且知道如何阻止这些危险的发生。本文首先全面深入地综述了蜜网的相关研究工作,介绍了蜜罐的基本概念以及蜜罐发展到蜜网过程,分析它们之间的区别,介绍了蜜网第一二代技术的发展,对比它们的优缺点,分析现有蜜网系统的不足之处,然后结合项目需求设计了智能蜜网的体系结构,并对其中的关键技术进行研究分析,如连接控制决定了蜜网承担的风险与价值;数据捕获决定了智能蜜网捕获的数据量、数据类型,并且为了增加蜜网的数据捕获能力,采用了主动数据捕获,这种方法主动在网络上捕获恶意数据;诱骗攻击技术增加了蜜网的访问量,吸引攻击者,让攻击者对蜜网创造价值,如果没有人访问蜜网,蜜网就是一堆昂贵的破铜烂铁,最后,本文根据所提出的智能蜜网体系结构以及相关关键技术的解决方案,具体设计并实现了智能蜜网系统,对智能蜜网进行了功能测试。