概述
蜜罐服务中的蜜罐需与暴露探针建立关联后才能正常运行，二者无先后顺序要求，可先创建任一者，再将另一方与之关联。本文介绍蜜罐的新建与管理操作。
新建蜜罐服务
1. 登录 云防火墙控制台，在左侧导航栏中，单击网络蜜罐 > 蜜罐服务。
2. 在蜜罐服务页面，单击新建蜜罐。
3. 在新建窗口中，选择创建方式，单击下一步。
创建蜜网：从蜜网分类下的预置模板中选择。
创建蜜罐：选定需要的蜜罐服务类型。
4. 根据所选创建方式，设置相关参数。
若选择蜜网：蜜网对应一个完整的仿真场景（公网入口蜜罐 + 内网成员蜜罐），内部组网与诱饵编排由系统自动完成，无需逐项配置。仅需额外设置地域，入口蜜罐、成员蜜罐、配额消耗等信息随所选模板自动带出。
若选择蜜罐：按下表设置相关参数。交互类型、诱饵、自定义诱饵的可选项随蜜罐类型不同而变化，页面将联动展示当前类型支持的选项。
参数 | 说明 |
蜜罐服务 | 展示所选蜜罐默认开放的端口及详细信息。 |
地域 | 支持国内所有地域，创建实例后不可更改。 |
实例名称 | 自定义实例名。 |
交互类型 | 选择蜜罐的交互深度。真实服务为高交互，后端运行真实服务与诱饵，对攻击者的每次请求均会真实响应；仿真服务为中交互，后端运行仿真服务与诱饵，根据攻击者的部分请求模拟生成响应并诱导其继续执行。 |
诱饵 | 在系统为该蜜罐类型提供的诱饵中选择，部分蜜罐类型不提供诱饵。 |
自定义诱饵 | 在系统为该蜜罐类型提供的自定义诱饵选项中选择，可实现登录口令等个性化诱饵配置；部分蜜罐类型不提供此项。 |
5. 绑定暴露探针。
现有探针中选择：选中从现有探针中选择，选择所需探针实例和端口号，单击确定。
没有探针或暂不设置：暂不绑定探针，单击确定。
注意：
蜜罐服务必须绑定探针才会生效。若选择了暂不设置，用户可以在创建蜜罐完成后，通过编辑蜜罐重新绑定探针或在探针界面与蜜罐完成绑定。蜜网内的蜜罐不支持单独绑定探针，需在创建蜜网完成后，通过 新建暴露探针 将蜜网对外的入口蜜罐整体绑定至探针。
6. 支持单个或批量开启蜜罐。
单个：选择目标蜜罐，单击开关列的开关图标，在确认启用弹窗中，单击确定，即可开启当前蜜罐服务。
批量：选中一个或多个蜜罐，单击开启蜜罐，在确认启用弹窗中，单击确定，开启选中蜜罐服务。
注意：
开启蜜网内的单个蜜罐时，会同步开启该蜜网下的全部蜜罐。
管理蜜罐服务
编辑配置
1. 在 蜜罐服务页面，选中蜜罐服务，单击操作列的编辑。
2. 在编辑蜜罐服务弹窗中，可修改实例名称和关联暴露探针，单击确定，即可保存修改。
注意：
蜜网内的蜜罐不支持单独编辑，其配置由蜜网统一管理。如需调整，请先删除所在蜜网后重新创建。
删除蜜罐
单个：选择目标蜜罐，单击操作列的删除，在删除确认弹窗中，单击确定，即可删除单个蜜罐。
批量：选中一个或多个蜜罐，单击删除，在删除确认弹窗中，单击确定，即可删除选中蜜罐。
注意：
删除蜜罐属于高危操作，操作不可撤销。删除蜜网内的任一成员蜜罐时，系统将级联删除该蜜网下的全部蜜罐与探针，并同步释放对应的配额。请务必在确认弹窗中核对将被一并删除的成员后再执行。
筛选/排序
在 蜜罐服务页面，单击搜索框，通过蜜罐 ID、蜜罐名称、蜜网 ID 等关键词对蜜罐服务事件进行筛选。
单击蜜罐服务列表的表头蜜罐服务、地域和交互类型，即可对蜜罐服务事件进行筛选。支持按蜜网 ID 或蜜网类型筛选，快速定位同一蜜网下的全部蜜罐；未归属蜜网的普通蜜罐该项显示为
-。单击蜜罐服务列表的表头关联探针、命中次数和捕获攻击者，可以按照升序或降序显示蜜罐服务事件。
