现有网络信息系统的确定性、相似性、静止性及漏洞的持续性导致防御者处于被动、劣势的地位。为实施积极主动的网络防御,近年来由美国提出“改变游戏规则”的革命性技术之一的移动目标防御应运而生。随着MTD技术在信息系统安全体系的不断应用,如何针对实施MTD机制的信息系统进行安全评估成为信息安全领域研究的一个新方向。目前,主流网络系统安全评估与分析方法,多数针对静态信息系统建模后再进行分析评估。在MTD系统里,网络与系统的结构层面常常实施动态化、虚拟化和随机化等机制,原来系统各要素之间的一部分静态性和确定性已经不复存在。这使得既有的主流网络安全评估技术难以处理MTD系统中存在的动态、主动的攻防博弈,无法有效解决MTD系统的安全评估问题。本文首先对网络信息系统防御的新技术移动目标防御进行了概念描述、机理阐释和技术介绍,并对国内外移动目标防御系统安全评估方法最新研究进展进行了调研、归纳、分析和总结。然后研究梳理了博弈论、马尔可夫过程及马尔可夫博弈等相关基础知识。接着从博弈论的角度出发,把网络空间中攻防对抗刻画为攻防双方之间的博弈;结合邬江兴院士提出的拟态安全防御系统架构,根据网络空间拟态防御系统攻防对抗的动态特性,将其描述为马尔可夫非合作完全信息动态博弈,建立了一种基于马尔可夫博弈理论的拟态防御系统安全评估模型。最后,结合拟态防御主机系统的用例对上述模型进行验证和效用分析。