基于主动、被动探测攻击目标并分析其数据报的网络特征值，可以得出攻击目标的操作系统类型等重要信息，进而得出与之相关的系统漏洞，为入侵和攻击提供重要依据。提出的网络伪装模型中，通过对数据报报头网络特征值进行被动、主动伪装，可以有效防御针对网络特征值的主动、被动探测，实现隐藏攻击目标的真正网络特征信息，进而避免基于系统漏洞的攻击入侵。基于该模型实现的原型系统实验表明，该伪装模型能够很好地隐藏网络特征值。