信息技术的飞速发展极大地推动了计算机网络的广泛应用，网络在提供与人方便的同时也带来了网络系统地安全风险。国际上通用的评估标准CC是针对产品进行测评的，已不能满足目前信息系统测评的需要，如何全面的评估一个信息系统的安全，制定出一部通用的针对信息系统的评估标准，已成为网络安全领域的一个重要研究内容。本文就是在“数字福建”－－福建省政务信息共享平台项目的资助下，对网络安全测评系统展开研究的。本文的研究工作主要包括以下方面：1． 研究了国际上通用的测评标准：TCSEC，ITSEC和CC，分析指出了它们的不足，同时也介绍了我国测评标准的发展情况，将CC同系统测评做了一个简单的比较，指出今后制定一部通用的针对系统评估的测评标准的艰巨性。2． 分析了网络面临的主要安全威胁及其相应的解决方法，给出了网络安全的基本需求、存在的主要问题、解决各类问题的关键技术等。3． 分析了网络安全漏洞及攻击的主要类型和方法，并研究了测评系统的关键技术：漏洞检测技术，在此基础上给出了网络安全评估的原则和方法。4． 将定性与定量评估相结合建立了网络安全评估模型：从系统安全漏洞的性质、成因、风险程度等方面出发，对系统安全状况进行评估；5． 在遵循网络安全评估原则与方法的基础上，设计和实现了网络安全测评系统。对系统的设计目标、体系结构、基本的功能模块、各模块的逻辑关系及程序流程等进行了详细的设计。