В этой главе описывался пример того, как может быть построена сеть Honeynet. He существует единого продукта, метода или разработки для ее создания - все зависит от конкретных требований и окружения. Однако необходимо, чтобы выполнялись функции контроля и записи данных. Независимо от того, какую вы строите архитектуру, должна быть возможность и контролировать, и записывать данные. Сеть Honeynet не является решением типа «поставил и забыл». Она требует постоянного ухода и заботы. По мере того как адаптируются и изменяются угрозы, должна меняться и сама сеть. Более того, должна быть разработана процедура быстрого реагирования на происходящий взлом системы. Анализ взломанной системы описывается во второй части книги.
