第2世代のhoneywallを構築し、起動するのに必要なツールを全て含んだブータブルCDである。CDROMはLINUXの機能を削ったものに基づいており、装置として使われるように設計されている(CDはhoneywallを動かすのに必要なツールしか含んでいない)。カスタマイズされた環境は、詳しいユーザーがCDROMにhoneynetの外でCDROM上のツールを使用可能にすることができる。このCDROMの1stバージョンである「Eeyore」はベータ版である。CDROMのコンセプトやデザインについての紹介となるだろう。後半では、データ解析やカスタマイズ、分散型データ処理方式の機能など、さらに発展したトピックスを紹介する。document"と考えており、CDROMと一緒に発展していき、最新の情報を含むようにする。Honeynetsにあるようなhoneynetの基礎を、読んで理解していることを仮定する。CDROMにはシステムのユーザーインターフェイス、内部のレイアウト、カーネル構成、カスタマイズの機能など、さらに詳しい技術的なドキュメントが入っている。CDROMは、honeynetをより高度に配置するためのプラットフォームを作る際の多くの課題を減らすだろう。LiveCDに非常に特有の機能を付け、縮小化されたものである。それは独立したOSというよりは、より装置として機能するように設計されている。CDROMにより作られるゲートウェイはシステムが機能するのに必要なツールのみを組み入れる。後で議論されるカスタマイズの機能は、新しいCDROMのイメージが追加または変更された機能を含むようにする。CDROMは以下のように設計されている:配置、維持が簡単である通例、適切に構成されたhoneynetは、インストールして設定し、テストするのに多くの時間を必要とした。honeynetゲートウェイは、データコントロール、データキャプチャと警告の自動化をするための、いくつかの異なるツールを組み入れなければならない。これらのツールはそれぞれダウンロード、コンパイル、インストールされる必要があり、honeynet環境のために修正されたそれら固有の設定ファイルもまた必要である。終了したら、これら全てのツールが一緒にスムーズに機能したことを確実にするためにテストを行う必要がある。システムはシンプルなユーザーインターフェイスにより構成され維持される。安定した配置のために、CDROMはフロッピーディスク上のファイルから存在する構成の変化を読み込むことができる。システムをセットアップすれば、管理インターフェイス上でSSHを使用しリモートで管理することができる。カスタマイズ可能である「代表的な」honeynetの配置というものはない。honeynetは異なる種類のhoneypotを含むことができ、複数の場合は多くの異なる方法で設定できる。CDROMはhoneynetで使われるほとんどの一般のツールを含むが、特有のhoneynetの環境に対しては機能性に欠けるかもしれない。Honeywallを動かすほとんどのツールはCDROMの中にあり、一旦CDROMを焼いてしまうと新機能を加えることは非常に手がかかる。カスタマイゼーション環境はそれらをCDROMに焼く前に、ユーザーがISOイメージで機能を追加または修正できるように開発された。カスタマイゼーションツールを使うと、新しいISOイメージは素早く簡単に作ることが出来る。firewallのようなHoneywallのツールは、終端システムを守るためにプロダクションネットワーク上で使うことが出来る。CDROMの柔軟性とカスタマイゼーションは、従来のhoneynetの他のもののためにそれを使うことを可能にする。生産環境のCDROMの異なるいくつかの使用法は、本論文で後ほど議論される。LiveCDをベースを選んだのは、それがLinuxを非常に縮小化したものであり、フォレンジック(データキャプチャや解析)に重点が置かれており、そして何人かのメンバーは既にそれに慣れていたからである。我々はツールと、それらに関連するHoneywallの機能を発揮するのに必要なライブラリーだけを含むCDROMをカスタマイズした。CDROMはちょうど50メガバイトを超える小さな容量である。CDROMのライセンスはGPLとBSDの組み合わせに基づいている。LinuxのブータブルCDは一般的にDebianインストーラのように、システムインストールや、Knoppixのようにホストのハードドライブを変更せずにOSを動作させるのに使われる。コピーが行われれば、CDは取り出すことができ、システムはハードウェアから直接起動する。2つめのケースは、全てのファイルがホストCDに残っていて、一時的なファイルシステムがホストマシーンのRAMに作られる。その一時的なファイルシステムは、適切に起動するためにファイル(viの一時ファイルやいくつかのデーモンで使われるラックファイル)を作る必要があるプログラムを有効にするために必要である。ファイルは書き込み専用のCDROMに書き換えることは出来ないので、CDROMでロードされるOSはホストRAMの疑似ファイルシステムを使う。新規、または修正されたファイルはCDROM上のファイルシステムに存在するが、実際はRAMに記憶される。ホストを再起動する時、これらの変更は無効になる。CDROMはこれら両方の機能性を組み合わせる。起動時にこのCDROMはOSのほとんどをRAMにロードする。これらのファイルはハードディスクにはコピーされず、それらのどのような変更もシステムを再起動すると消えてしまう。システムコンフィグレーションファイルやログなど、ユーザーがシステムの再起動の間そのまま持続させておきたいファイルはたくさんある。これの全部が毎回RAMにロードされるならば、それは起動時に失われるだろう。いうディレクトリに、全ての持続するデータを記憶する。内容のためのサブディレクトリを持っている。RAMファイルシステムからのシンボリックリンクは、これらのディレクトリを標準のルートディレクトリに反映させるのに用いられる。上の重要なツールが偶然変更されたり、消去されたりする機会を最小限にする一方、ホストのハードディスクがより多くのログデータを記憶できるようにする。システムを使わなければならない。ハードディスクを利用することを薦める。初期化時に全てのドライブを消すので、重要なデータがハードディスク上にないようにする。3クラスのシステムを推奨する。ゲートウェイとして使うために少なくとも2枚のネットワークインターフェイスカードが必要であり、3枚目があれば遠隔管理者アクセスのために使うことが出来る。