网络空间的重要性及战略地位日益提升,然而网络空间安全形势日趋严峻。网络靶场作为国家网络空间安全体系中的重要基础设施,主要是基于虚拟化等技术对网络空间中的网络架构、用户行为等要素进行复现,并用于网络安全的风险评估、新技术评测与人才培训,满足日益增长的网络空间安全保障需求。用户行为仿真技术旨在复现网络用户行为和业务流量,是网络靶场的重要支撑技术。面向大规模、多样性、高并发的用户行为特征,如何实现高性能、可扩展的用户行为仿真是关键。相对于传统的全虚拟化技术,容器技术具有响应速度快、资源占用低等优势,为此,本文重点研究了基于容器技术的用户行为仿真方法。具体而言,本文主要研究内容如下:1)提出一种面向用户行为仿真的容器网络构建技术。针对当前容器云所能构建的仿真网络存在网络场景单一、网络性能低的问题,基于Kubernetes容器云,设计了一种仿真网络场景可灵活定义的高性能网络互联方案——N-NET,为复杂仿真网络场景下基于容器的用户行为仿真奠定了基础。N-NET突破了Kubernetes固有互联方案的单一性,设计了多样化、高交互的网络管理方案,实现了容器网络的细粒度灵活配置,为复杂仿真网络场景的构建提供了支撑。此外,N-NET通过优化通信网络的传输架构提升了网络传输性能,通过设计Kubernetes与Open Stack的融合体系,实现两者的服务一致性与通信互通性,为基于容器技术的用户行为仿真与基于虚拟化的网络仿真提供无缝互联支撑。实验表明:N-NET可实现基于IP地址的细粒度复杂网络的构建以及容器节点与全虚拟化节点的无缝互通;在网络性能方面,相对于传统的Kubernetes互联方案,N-NET可显著提升网络吞吐量并降低传输延迟。2)提出一种基于容器技术的高性能用户行为仿真模型。面向用户行为仿真的多样性、大规模等特征,从仿真用户、仿真业务架构、仿真资源三个方面,构建一种高性能用户行为仿真模型。在仿真用户方面,通过仿真用户、仿真行为驱动的设计,构建了大规模、多样化且具有真实行为特征的仿真用户;在仿真业务架构方面,一方面,基于层次化仿真业务架构实现了对用户仿真流程的统一描述,另一方面,研究了面向高并发用户行为仿真的优化策略,以提升仿真性能;在仿真资源方面,研究了基于容器技术的分层用户仿真镜像构建方法。实验表明:所构建的仿真模型可有效实现大规模、多样化、差异化的用户行为仿真,可生成真实行为流量,且可有效缩减大规模用户行为仿真任务所消耗的运行时间。3)基于1),2)的研究内容,结合Kubernetes与Open Stack,设计并实现基于容器技术的用户行为仿真系统。该系统通过融合两种云平台,综合了基于Kubernetes的用户行为仿真优势以及基于Open Stack的网络仿真优势,实现跨云平台的仿真系统。基于该系统,提出了面向大规模仿真网络的拓扑映射优化方法,实现计算资源的有效利用,提高了仿真网络拓扑构建的高效性与易用性。基于该系统,构建了典型的面向天地一体化信息网络的仿真场景,并进行了仿真系统的功能测试以及大规模天地一体化网络用户行为的仿真实验验证。