本发明涉及一种状态攻防图模型的网络安全攻击防御方法，属于网络安全防御技术领域。该方法利用状态攻防图对网络系统的攻防场景建模，然后计算原子攻击的成本收益，进一步计算不同网络安全状态下攻防双方采取不同攻防策略的效用矩阵，最后基于非合作非零和博弈模型求解纳什均衡，得出最优防御策略。本发明的显著优点：1、将攻击场景通过状态攻防图建模，能很直观、清晰地描述网络系统处于不同网络安全状态下的攻防策略；2、将攻防成本和收益的计算转化为对攻击成功概率和危害指数的计算，简化了攻防效用的计算；3、在网络系统的攻防交互过程中，考虑了攻防双方的成本和收益，帮助网络管理员做出理性的决策，实现了网络管理收益的最大化。