本发明公开了一种欺骗防御系统，欺骗防御系统包括仿真子系统；仿真子系统包括：仿真能力模块，用于生成蜜罐；危险感知模块，用于对埋下蜜罐后的网络进行监控，获取监控数据；智能分析引擎模块，用于对攻击的攻击过程进行全面取证；溯源反制模块，用于得到攻击的攻击数据；仿真能力模块包括定制仿真单元，定制仿真单元用于生成根据目标客户实际业务定制的蜜罐。本发明根据客户实际业务定制的蜜罐，满足了客户的个性化需求；支持探针、直连部署模式，根据客户的网络现状选择部署方式，设计不同的蜜网，提高了蜜网和客户的网络的匹配度；本发明支持单点、分布式部署模式，可以被部署在外网、网络边界或内网，提高了欺骗防御系统的环境适应性。