随着信息化进程的深入和互联网的迅速发展,人们的工作、学习和生活方式正在发生巨大变化,效率大为提高,信息资源得到最大程度的共享,网络面临的安全威胁也随之增加。尽管入侵检测系统、防火墙等安全设备得到了广泛的应用,但海量的日志数据存在大量冗余虚假的警报,使得它们尚不能满足全局网络尤其是大规模网络安全状况的监控需求。本文从宏观的角度,从入侵检测系统、漏洞扫描系统等多种不同性质的设备的检测数据中提取能够反映网络安全属性的指标,并对其聚集、评估,最终量化为安全指数的形式展示网络安全态势趋势。主要研究内容包括以下四个方面:1.针对网络安全自身的特点,采用系统分析的思想,从基础运行维、脆弱维、威胁维和风险维四个角度出发,构建了多层次多维度的网络安全指标体系。2.在深入研究指标数据标准化处理方法的基础上,指出了适合网络安全指标的标准化方法,解决了网络安全态势评估中各个指标之间不同类型和量纲的问题。3.在构建的网络安全指标体系的基础上,提出了基于模糊评价的层次式计算方法,利用模糊层次分析法确定各指标的权值,利用多级模糊综合评判实现对网络安全态势的评估。4.利用上述研究成果,同课题组其他成员一起开发和实现了网络安全态势评估子系统,详细说明了主要模块的设计与实现方法,最后通过实验验证了指标体系和计算方法的合理性。