刚好在果壳看过，贴一下果壳用户【飞翔的鱼】的回答
Norse在全球各大数据中心放置了800万台计算机作为“蜜罐”，它们运行着很多的程序，比如金融系统、ATM、电子邮件系统等程序运行（当然他们并不是真正的系统）。“蜜罐”的作用就是引诱攻击，并记录攻击的信息用于分析。这样可以方便你了解到攻击者使用的攻击工具和方式，以及自己的程序存在着哪些漏洞。
Norse的IPViking Live的数据就是基于Norse公司的“蜜罐”服务器的。由于这些服务器的本质功能就是被攻击并记录攻击来源。它自然有办法知道自己的IP和攻击来源的IP。据某些消息称，这个网页上显示的数据只是这些服务器取到的攻击数据的冰山一角。如果真正把所有数据都显示出来，那么你的网页所有的时候都会被覆盖满的。
