随着网络技术的飞速发展,网络安全形势日益严峻。为了保证内部网络中的计算机和网络系统的安全、正常运行,网络管理人员在其内部网络中构建起由防火墙、防病毒网关、入侵检测系统等众多安全设备组成的防御体系。然而,由于各类安全设备产生太多的事件及对网络安全状态的不统一的评估结果,并不能很好的解决对网络整体安全状态的监控问题。由此,起源于战场态势的网络安全态势感知成为近年来网络安全领域的一个重点研究问题。网络安全态势评估属于网络安全态势感知模型中的核心层次之一,其研究内容是如何在大规模网络中提取安全信息,进行综合关联分析,对当前网络空间的整体安全态势进行正确、有效的评估。本课题针对网络安全事件数量众多,统一的安全态势知识不易获取的问题展开研究,希望通过建立更加完善的安全态势评估模型,能够在具体网络环境中设计出切实可行的评估系统,向网络安全管理人员更有时效性,更为准确的网络安全态势知识。本论文首先介绍了网络安全态势评估相关背景、概念和研究现状,概述了网络安全态势评估方法、态势评估系统及与其它一些安全评估的区别。同时,对态势评估在整个态势感知模型中进行了定位,并指出评估模型在态势评估中的起着关键作用。随后,本文给出了对网络安全态势评估进行的研究。着重叙述了评估所需的数据来自于网络中的多源安全事件,给出了采用模糊聚类来对事件进行融合处理的方法。详细分析阐述了本文给出的层次关联评估模型,并将模糊数学中的层次分析法和逐层统计融合分别引入到该模型关键的权值计算和态势值计算问题中,该模型能更好地拟合真实网络所有的资产及提供的服务之间的关系,粒度更细地确定发生的安全事件对网络空间态势的影响,提供更为准确的安全态势知识。另外,该模型还有很好的可扩展性和易维护性,能方便有效的应用到实际的网络安全态势评估当中去。在此评估模型的基础上,给出了一个真实的网络安全态势评估系统的方案设计,着重叙述了态势评估目标的确定,层次关联评估模型的建立,基于层次分析法的权值参数的计算,安全事件威胁等级的确定,评估系统所需数据的数据库存储设计。最后本文给出的网络安全态势评估原型系统的相关实现,着重说明了态势评估模型建立,权值计算和各类安全态势值计算的实现过程。