本发明提供一种基于虚拟机与容器融合的网络拓扑创建方法，基于开发开发NovaDockerDriver的Openstack插件，实现创建、重启、销毁等功能，在OpenStack框架下融合Docker容器管理功能，统一管理docker的实例与网络，实现了Openstack与docker的集成，可直接使用之前的网络安全Container镜像，不需要重新开发。本发明中网络安全拓扑环境通过支持基于dockerContainer轻量级虚拟化技术，大大减少了资源需求，实现学校与企业基于有限的资源创建大型复杂的网络攻防拓扑的可行性。