本发明公开了一种基于nginx的蜜罐分析方法及其系统，方法步骤包括：web调度服务器接收访问请求，判断访问请求是正常访问还是异常访问；若为正常访问，则将访问请求发送至nginx服务器进行正常的网络访问；若为异常访问，则将访问请求发送至nginx镜像蜜罐服务器进行正常的网络访问，nginx镜像蜜罐服务器对黑客攻击者的网络访问行为进行捕获和分析，分析黑客攻击者进行网络访问所使用的工具与方法，以及分析黑客攻击者进行网络攻击的意图和动机；nginx镜像蜜罐服务器将分析的结果形成攻击日志发送给日志服务器；日志服务器根据攻击日志来完善异常行为规则。本发明通过蜜罐系统，分析出黑客是通过什么手段入侵进来，从而不断对服务器进行安全优化。