หมายถึง สร้างระบบ OS จำลอง ขึ้นมาเพื่อล่อ พวก Virus , Worm ให้เข้ามาเพื่อศึกษาพฤติกรรมการโจมตี การทำงานของมัน

 ลักษณะคือการตรวจจับการโจมตี  ips นั่นแหละครับเป้นการป้องกัน ก่อนที่จะเกิด ต่างกับ IDS คือโดจมตีแล้วถึงจะเตือนภัย