攻防演练中网络攻击他人是违法的。具体分析如下：
法律定性：
- 攻防演练本应是模拟实战环境下的网络安全防御与攻击，以提升参与者的网络安全技能和应急响应能力。然而，如果在演练过程中，未经对方同意或授权，对他人实施网络攻击，如侵入计算机系统、窃取数据、破坏系统功能等，这些行为将构成对他人合法权益的侵犯。
- 根据我国相关法律规定，如《中华人民共和国网络安全法》、《中华人民共和国刑法》等，非法侵入计算机信息系统、非法获取计算机数据、危害计算机信息系统安全等行为均属于违法行为，严重者甚至可能构成犯罪。
法律责任：
- 如果在攻防演练中网络攻击他人，根据攻击行为的性质、后果以及参与者的主观恶意程度，参与者可能需要承担民事责任、行政责任甚至刑事责任。
- 民事责任方面，可能涉及对受害者经济损失的赔偿；行政责任方面，可能面临罚款、警告等行政处罚；刑事责任方面，则可能因构成犯罪而被追究刑事责任。
建议与提醒：
- 在参与攻防演练时，应严格遵守法律法规和道德规范，确保演练活动的合法性和正当性。
- 演练前应明确演练规则和目标，确保所有参与者都了解并遵守这些规则。
- 如果在演练过程中发现任何违法行为或安全隐患，应立即停止演练并报告相关部门。
综上所述，攻防演练中的网络攻击行为是违法的，参与者应严格遵守法律法规，确保演练活动的合法性和安全性。如果你有任何关于网络安全或法律方面的问题，可以直接向我咨询。