Internet的开放性和商业化在促进网络技术迅速发展的同时也带来了各种网络安全问题,而漏洞是网络安全问题的最大隐患,是网络安全事件的根源。漏洞的大量存在以及它们所带来的不同程度危害,使得漏洞评级变得尤为重要。本文的主要工作有以下几方面:1.研究了安全漏洞的收集与发布系统,主要包括漏洞信息的来源、提取漏洞信息的方法、漏洞的发布方式以及良好的检索功能。2.深入研究了国内外的安全漏洞评级标准,其中重点分析了通用缺陷评估系统(CVSS)。3.总结出了理想的漏洞评级标准应该满足的原则,对照该原则分析了现有评级标准的特点以及它们所存在的问题。4.针对它们所存在的问题,研究并确定了新的度量标准及其属性值、评估过程、严重等级的划分,并通过一些实例说明了该方法的有效性和优越性。5.用C#实现了漏洞评级系统和重大漏洞评选系统。本文在对现有评级标准分析研究的基础上,结合著名生产厂商和权威安全机构评级方法的优点,在CVSS的基础上提出了一种更完善的评级方法,并软件实现了该评级系统和重大漏洞评选系统。