Việc triển khai- xây dựng hệ thống Honeynet yêu cầu từ một lƣợng lớn thiết bị phần cứng tùy theo quy mô của hệ thống Honeynet mà chúng ta cần triển khai. Nhằm giảm chi phí đầu tƣ một lƣợng lớn thiết bị phần cứng trên, ngƣời ta đƣa ra một mô hình kiến trúc Honeynet mới. Đó là Mô hình kiến trúc hệ thống Honeynet ảo.
Về mặt bản chất, mô hình này vẫn cơ bản giống nhƣ Honeynet II và III, vẫn sử dụng một Honeywall Gateway nhƣng chỉ khác ở chỗ Honeyney ảo là một mô hình kiến trúc vật lý mới của Honeynet nhằm triển khai hầu nhƣ toàn bộ hệ thống Honeynet trên một hệ thống máy đơn ( Máy thật). Mục đích để làm giảm chi phí xây dựng hệ thống Honeynet và dễ dàng cho quản lý.
Hai lựa chọn để triển khai hệ thống Honeynet ảo là sử dụng công cụ phần mềm VMWare và User Mode Linux cho phép tạo ra nhiều máy tính ảo trên một hệ thống máy tính thật. Trong đó, VMWare là sản phẩm thƣơng mại, giải pháp đƣợc hỗ trợ thiết kế để chạy trên đa môi trƣờng hệ điều hành cùng một lúc. VMWare chỉ chạy trên kiến trúc Intel bởi vậy chỉ các hệ điều hành trên kiến trúc Intel mới làm việc VMWare. Còn User
27 Mode Linux (còn gọi là UML) là giải pháp mã nguồn mở với tính năng tƣơng tự. Tuy nhiên, UML hiện tại đang bị giới hạn cho hệ điều hành Linux.
Bên cạnh những ƣu điểm, hệ thống Honeynet ảo cùng một số hạn chế là bị giới hạn hệ điều hành và kiến trúc đƣợc hỗ trợ bởi phần mềm.
Hình 3.4 - Mô hình kiến trúc Honeynet ảo
Sơ đồ trên gồm hay máy tính vật lý: Máy tính thứ nhất là Honeynet gateway (cài Honeywall) hoạt động cũng nhƣ ở mô hình Honeynet II, III là kiểm soát dữ liệu, thu nhận dữ liệu cho Honeynet. Và trên máy thứ hai thì cài đặt nhiều hệ điều hành máy ảo, mỗi hệ điều hành máy ảo là một honeypot.
Tóm lại: trong các mô hình kiến trúc Honeynet trên thì ngày nay mô hình Honeynet ảo là phổ biến hơn cả. Tuy nhiên, hoạt động của Honeynet trong mô hình này vẫn giống nhƣ hoạt động của Honeynet II,III, và cơ bản giống nhƣ Honeynet I. Phần trình bày của báo cáo về Mô hình kiến trúc loggic của Honeynet dƣới đây sẽ cho chúng ta hiểu rõ về phƣơng thức hoạt động, làm việc của Hệ thống Honeynet.