本发明公开了一种用于电网企业的网络攻击行为仿真系统，包括数据包分配模块，用于对进入仿真系统的数据包分配路径IP地址；若干个数据模拟模块，用于对接收的数据包进行模拟运行，每个数据模拟模块内设置有程序调用接口、数据通讯接口和安全探针接口；预设程序数据库，用于存储预设程序，通过程序调用接口与数据模拟模块通讯连接；安全探针监测模块，通过安全探针接口与数据模拟模块连接，用于对攻击行为进行监测；攻击行为特征监控模块，通过数据通讯接口与数据模拟模块连接，用于对攻击行为特征进行提取和比对，本发明能够改进现有技术的不足，有效的提高了攻击行为的检测速度和准确性。