Активні мережеві приманки (Deception)

Активні мережеві приманки (Deception) відносяться до рішень класу Intrusion Detection System — системам виявлення вторгнень. Основною метою такої системи є виявлення спроби несанкціонованого доступу до мережі. Іншими словами, активні мережеві приманки допомагають виявляти мережеві атаки.

Deception можна представити як централізовану систему управління помилковими мережевими об'єктами, які прийнято називати пастками (decoys). Кожна пастка являє собою, по суті, окремий ханіпот, тобто окремий мережевий ресурс, який ні з ким не взаємодіє, а тільки чекає атакуючого, щоб записати його дії, проте всі вони пов'язані з центральним сервером.