入侵检测和蜜罐均可以使用异常检测算法实现入侵分析;入侵检测分析的数据中正常流量和异常流量的比例是未知的，而蜜罐中捕获的所有流量都是异常的;入侵检测系统可以部署在蜜罐和蜜网中