数据捕获：这部分的功能是捕获攻击者的信息和攻击代码等，面向管理者，攻击者不可见。 交互仿真：通过仿真来诱导攻击，面向攻击者。 *安全防护：防止攻击者攻陷蜜罐系统，手段包括操作权限分级、阻断、隔离等，也是面向管理者，攻击者不可见。