与传统的入侵检测系统不同，蜜罐不依赖已知攻击特征，而是通过记录任何与诱饵的交互来发现异常行为，因此能够捕获零日漏洞的利用尝试。