基于伪装网络服务监测跟踪攻击行为及过程，可以有效研究发现未知攻击方式及其特征。为使伪装网络服务能够自动响应不确定的攻击探测行为，引入了网络服务伪装自动响应模型。该模型对网络会话进行自学习生成状态机，利用经过特征提取的状态机进行模式匹配，进而构造网络会话响应内容。同时利用基于有色事件驱动状态变迁的思想对响应过程进行控制。实验结果验证了该模型的有效性。