针对网络仿真工具在网络安全仿真方面的不足，引入系统在环技术构建网络攻防仿真平台，可解决其缺少网络攻击模型、应用层没有对攻击的响应、安全功能建模困难等问题。分析了系统在环技术的基本原理，设计并实现了包括资源层、平台层和应用层的网络攻防仿真平台，给出了仿真平台的仿真流程。通过不同防御策略下PIX501防火墙对SYNFlood攻击的防御行为仿真，验证了防火墙在网络攻击下的安全功能。仿真结果表明了平台的可行性和有效性。