本文论述了网络信息安全现状、评价现状,以及网络信息安全评估标准,结合网络评价定性的、不确定性的因素较多的特征,本课题着重介绍了模糊层次分析法,论述了网络信息安全风险的评价步骤与过程,本文构造了一个新的网络信息安全评价指标体系NISEIS(Network Information Security Evaluation Index System),本体系由网络通信安全、安全制度、安全技术措施、物理安全、系统安全五个一级指标和20个二级评判指标作为网络信息安全的影响因子。分析了指标体系权重的建立原则以及权重的归一化处理方法,采用指标隶属函数模型,并且给定性指标各等级赋边界值,通过单因素模糊评价,给出了多级模糊综合评价模型。结合某局域网的实例分析给出了使用评价模型进行网络信息安全评价的步骤,评价结果与实际基本相符。最后,根据该模型,设计一个基于漏洞模拟攻击的网络信息安全评价系统。通过该评价系统,网络安全管理员可以及时发现系统存在的漏洞,并且采取相应的安全防御措施修补系统的漏洞,从而确保网络系统能够安全运行。