A、蜜罐技术属于被动响应，使用者没有成为刑事诉讼或民事诉讼对象的危险

B、收集数据的真实性，蜜罐不提供任何实际的业务服务，所以搜集到的信息很大可能性都是由于黑客攻击造成的，漏报率和误报率都比较低

C、可以收集新的攻击工具和攻击方法，不像目前的大部分防火墙和入侵检测系统只能根据特征匹配方法来检测已知的攻击

D、不需要强大的资金投入，可以用一些低成本的设备E可以及时地阻断网络入侵行为