网络攻防对抗推演是通过构设网络场景、模拟攻防双方网络行为,分析评估哪一方在对抗中会获得更大胜算的方法,是网络攻防对抗中,进行威胁评估、行动决策的重要手段。近年来,随着网络作战在现代化战争中比重的增大,网络攻防对抗推演的也成为网络安全领域研究的一个方向。传统战场中,兵棋推演已经成为作战决策的一种重要手段,然而,针对网络对抗广维度、多目标、短猝发的特点,传统的推演系统已不能完成网络对抗推演的要求。从国内外关于网络对抗推演的研究来看,大部分的研究成果仍停留在网络态势评估层面,在交互式推演引擎设计、网络对抗推演态势可视化技术等方面仍缺少成果。为了改进网络对抗推演中的决策引擎设计和可视化展示等方面的不足,本文从博弈论模型的角度展开思考,提出了基于攻防行动链的网络对抗推演技术,并围绕此技术展开了如下主要工作:第一、研究了网络对抗推演的发展历程及研究现状,总结了网络对抗推演系统中涉及的关键技术和重要算法等。第二、分析了网络空间对抗的特点,提出了掌握网络对抗双方的博弈转换关系,记录多变的网络环境中对抗双方的态势变化和对彼此的影响程度,是解决网络对抗推演问题的关键部分的观点。第三、从网络对抗双方博弈关系出发,重点研究了基础攻防演化博弈模型和多阶段攻防演化博弈模型算法,从博弈论模型的角度出发,参考“网络杀伤链”的构建过程,提出了网络攻防行动链的结构。网络攻防行动链将网络对抗的过程转化为多回合的博弈过程,对于网络对抗过程中的决策有重要的参考意义。基于攻防行动链,本文设计了基于攻防行动链的网络对抗推演引擎和以引擎为核心的网络对抗推演系统,系统架构由数据库、可视化平台、攻防链构设、推演控制引擎、模型构建、应用层等子系统构成,各子系统的模块之间相互配合,驱动整体网络对抗推演系统按照攻防行动链的推演剧情进行。第四、重点研究了网络对抗推演系统涉及的可视化技术,结合攻防行动链的特点,从数据处理、多视图可视化、动态帧调度三个方向展开可视化技术的研究。