随着对互联网依赖度的提高,网络空间已成为各国争夺的重要战略空间,网络空间靶场作为网络空间对抗、网络攻防技术研究、网络安全人才培养的重要基础设施也受到了广泛关注。由于网络安全技术的研究过程具有研究范围广、研究方法多、研究过程存在破坏性的特点,构建一个能够适应网络环境快速变化、安全技术飞速发展的虚拟网络靶场,成为靶场建设的重点。本文在对网络空间靶场的功能要点进行详细分析、对每个功能模块进行详尽设计的基础上,对网络空间攻防靶场的建设进行了全面的设计和实现。针对以往攻防实验中网络环境部署复杂的问题,提出了网络模板的概念,针对系统底层需要管理大量虚拟主机和虚拟网络的要求,提出了使用IaaS云进行虚拟资源管理的方案。通过对当前比较热门的几项虚拟化技术进行分析比较,明确了靶场系统建设的技术方案。最终通过全局VXLAN和局部VLAN相结合的方式保证靶场重叠网络的隔离,使用OVS和Linux namespace实现靶场网络在二层和三层的连通,使用iptables实现靶场内部虚拟机流量的安全控制,最终完成了一个能够快速组网、支持异构网络和异构主机、具备靶场环境灵活拓展能力和快速部署能力的网络空间靶场系统。并在实现的靶场中设计发布了十多个网络攻防场景,在实际应用中证明了靶场环境的灵活性和拓展性,为安全技术的研究和人才的培养提供了良好的环境。