本论文重点研究大型计算机网络面临的安全风险和威胁,在网络安全管理设备的基础上,提出采用网络安全态势评估体系对网络的整体安全状况进行实时的监控和预测。本论文首先利用多层次智能Agent技术构建网络安全态势评估系统MLANSSAS( Multi-layer Agent Network Security Situation Assessment System ),它的主要特点在于:将网络安全态势评估系统中的分布式监管、数据精简和集中式的数据分析、决策处理结合起来。有效地解决了:网络安全态势评估任务划分问题、上下级评估系统合作通信问题、同级评估系统合作通信问题。本文针对设计中的重点部分都给出了实现方法或实现模型。其次,本论文通过分析网络攻击与网络态势的关系提出网络安全态势知识库的构建模型。该模型很好的为网络安全态势感知、理解、决策提供专家知识支持。与此同时,通过结合网络安全态势知识库,本文利用D-S证据理论进行态势感知与态势理解,很好的解决了各种网络安全设备提供信息的不确定性及模糊性问题,将多种安全设备获得的信息准