该文从数据融合的角度引入了网络安全态势评估的概念,认为网络安全评估的目的是获得更精确的安全威胁行为以及得到更全面、及时的网络目前安全状态和威胁估计,评估过程涉及到检测、关联、相关、估计及数据与信息联合等多级别、多方面处理,提出了网络安全评估应能够综合融合各种安全态势判断、攻击企图以及反应效果方面的得失,对网络目前的安全态势及可能采取的安全措施做出一个量化的判断,从而在资源及能力有限的情况下取得最好的安全等级.论文主要研究内容为:采取了典型安全分析软件NESSUS中的安全扫描、分析技术,对目标网络进行扫描所得到的扫描信息经过标准格式化后存储在信息库中,这些信息包括目标网络中各主机的系统平台、开放服务及端口、配置脆弱性等相关信息.采用了软件缺陷注入技术检测网络内部的安全漏洞.采用数据融合技术从信息处理的角度对网络安全态势评估的过程进行了详细的功能分析.在对量化评估中的基本功能进行了技术分析的基础上,提出了基于数据融合技术的网络安全态势评估模型.对整体态势评估的威胁量化问题进行了详细的指标分析,对漏洞的指标进行了定义,且运用层次分析法对威胁的量化进行了模型构建与计算.构造了网络安全威胁分析的图论分析方法,并给出了路径分析、威胁分析、态势分析的计算方法.最后,文中对系统的实现进行了介绍与分析,对目前研究状况进行了说明,并指出以后的研究方向与重点.