Honeynet 数据集是由HoneyNet组织收集的黑客攻击数据集，能较好地反映黑客攻击模式，数据集包括从2000年4月到2011年2月，累计11个月的Snort报警数据，每月大概60-3000多条Snort报警记录，其网络由8个IP地址通过ISDN连接到ISP，这样与大多数家庭和商业用户的网络环境基本一致，运行的操作系统包括Solaris Sparc, WinNT, Win98, and Linux Red Hat。
在移动网络环境下，因各移动蜜罐资源有限、攻击注入手段灵活多变，需要动态部署蜜网以协同地检测攻击行为特征。然而现有蜜网易遭受特征识别攻击、网内恶意流量肆意传播、不能跨蜜罐迁移连接。为此，基于软件定义网络（software defined networking，SDN）技术，设计了一种智能协同蜜网（intelligent and collaborative Honeynet，ic-Honeynet）系统。它由逆向连接代理模块和蜜网控制器组成，它的优势在于逐一克服了上述3个缺陷。最后，搭建了一个ic-
