本发明涉及一种应用于网络靶场的防御效能评估方法，从潜在威胁风险的严重性、以及具有防御功能的设备在进行攻击防御时的响应两个动作两个维度入手，针对防御系统的设计缺陷、以及设备实际运行时存在的问题实现评估，将防御效果进行量化，实现防御效能的客观评价，应用中，能够满足不同应用场景与安全风险定义标准下的防御方案效能评估，无需针对每一个特定场景进行单独建模分析，并且能够以量化的形式对系统的防御策略进行效能评估，与安全人员进行渗透测试模拟网络攻击行为的方法相比，本发明更加全面可控，有助于明确网络安全设备和被保护资产之间的关系、安全威胁和防御之间的关系、以及安全设备和整体防御系统之间的关系。