随着网络规模的增长，对当前的所有网络进行保护并防止恶意入侵的形势是严峻的。攻击者们可以利用网络的不同的主机的多种漏洞来达到他们的目的，例如得到目标网络的授权对服务进行破坏。因此，漏洞已经成了网络安全问题的最大隐患。漏洞的大量存在使得对漏洞进行评级以及对网络进行安全评估显得尤为重要。　　 本文首先介绍了漏洞的定义、特征、分类以及危害。阐述了端口扫描技术的原理、种类；接着分析了各种端口扫描技术的优缺点，讨论了操作系统识别技术和模拟攻击技术；分析了漏洞扫描技术的发展趋势；分析和比较了几种常见的网络安全风险评估方法；研究了CVE标准以及CVSS漏洞评级方法，提出了基于CVSS的改进的漏洞评级方法，通过对一些漏洞的实例分析，证明了改进的漏洞评级方法根据实际情况动态地考虑了更多客观的评估因素，能使漏洞评级更准确而有效；提出了基于CVE的漏洞库构造方案；提出了基于漏洞库的网络安全评估算法，并引入了用于辅助评估的规则库来提高网络安全评估的效率。　　 本文在基于漏洞库的网络安全评估方面做了有益的工作。