随着下一代电信网的发展,各种协议、设备及业务的种类数量不断激增,网络环境变得越来越复杂和不安全,这就引出了下一代电信网的一系列安全问题,而为了避免安全事件的发生,对网络进行风险评估就有着重要的意义。资产评估是风险评估中最基础的一个环节。在风险评估的发展过程中,近年来国内外对于信息系统的资产评估研究已经初具成果,但是在下一代网络的风险评估领域中,资产评估的研究仍然是空白。本文首先在总结传统信息安全风险评估中的资产评估的流程方法和研究现状的基础上,分析了传统资产评估方案在应用于下一代电信网的特殊环境时的不足之处,并且有针对性地重新设计了一套基于业务价值的资产评估方法。该方法吸收了传统资产评估方案的流程框架,在实施细节上创新性地提出了根据下一代电信网的业务价值以及资产和业务的关系推导出资产价值的解决方案,并给出了相应的数学计算模型,使原本以定性分析为主的的资产评估过程,优化成为条理清晰、可操作性强和定性分析和定量分析结合的资产评估过程。之后,论文介绍了一个实现上述下一代电信网资产评估方法的系统的设计与实现。该系统在设计上充分考虑了易用性,优化了界面交互的流程,并提供自动化辅助工具,极大地提高了资产评估的效率。在实现上,该系统采用基于轻量级J2EE开发的Web平台,在兼顾系统的可扩展性的同时给用户带来了较好的使用体验。论文最后对该系统进行了测试,验证了系统的可行性。