本申请涉及一种面向攻防博弈的对手行动偏好估计方法、装置和电子设备，该方法包括：统计前一轮次网络攻防过程中攻防双方的行动序列的类型和比例；根据所有的双方行动序列的比例，对行动序列的概率进行二维近似估计；根据行动序列的概率和攻防双方信息集的联合分布，确定前一轮次结束时网络攻击方的信息集的后验分布；根据光滑处理后的该后验分布和轮次之间信息集的函数关系，得到后一轮次开始时网络攻击方的信息集的分布；采用根据信息集分布建立的攻击方对手策略模型推测攻击方行动，防御方据此采取最优的对抗策略进行防御。该方法提高了预测攻击方行动的准确性，进而提高我方防御策略的针对性，从而提升网络防御的能力和效果。