本申请涉及移动通讯和互联网技术领域，公开了一种虚拟节点与蜜罐结合的诱捕攻击方法、装置及系统，一种虚拟节点与蜜罐结合的诱捕攻击方法包括接收蜜罐监测到的对虚拟节点产生的攻击行为；通过对攻击行为分析判断是否属于威胁感知；判断为不属于威胁感知时，忽略此攻击行为；判断为属于威胁感知时，调用蜜罐模拟真实设备做相应的应答，诱捕攻击者继续进行攻击。判断为危险感知后，蜜罐给虚拟数据包加密，起到诱捕攻击者的效果，此时虚拟节点主要是虚拟数据包的载体，蜜罐主要是对攻击行为进行获取，两者结合使虚拟节点在诱捕攻击者进行攻击的过程中，还可以进行对攻击者的诱捕回应，使虚拟节点更真实，诱捕攻击更加有效。