网络世界面临着无处不在的脆弱性以及可能遭受来自各方面的威胁和攻击，安全风险是必然存在的，网络安全评估是网络安全主动防御中的一项重要技术，对网络安全技术的研究具有重要的意义，是目前的研究热点之一。在某些情况下，单个网络节点可能是安全的，或者某些单一行为不构成威胁，但在错综复杂的网络连接下，网络脆弱性情况就可能完全不同。网络风险不单单是网络节点缺陷的反映，而是网络系统整体风险的度量。网络安全分析可以评估网络整体的安全性，是部署防御策略的基础。网络安全评估是一项系统工程，需要统筹的来考虑问题，寻求更优的解决方案，同时还要考虑分析方法的多元性和网络节点之间的关联性。木文分析了网络安全评估所涉及的主要内容，包括安全评估的相关理论、常用的信息探测技术、弱点检测技术。随着计算机网络的快速发展和安全性分析方法研究的深入，基于安全评估模型的评估方法被不断提出。本文也分析了网络安全评估的主要几种模型。木文还详细讨论了与网络安全息息相关的各种网络安全属性，包括：攻击者的访问权限、主机间的连接关系、主机弱点等。针对攻击者经常利用多个已知弱点对网络进行渗透攻击的特点，重点提出了基于图论的网络安全评估方法。该方法将攻击者实施攻击的过程看作是网络状态的变迁，因此能够分析潜在的攻击路径。基于此模型，本文给出了全局与目标相结合的网络攻击图自动生成方法。该方法能够在生成全局攻击图的同时生成到达各个攻击目标的所有路径。针对生成的攻击图，本文从定性和定量两个方面给出了攻击图的分析方法。最后，设计并实现了一个网络攻击图生成原型系统，通过实验证明了该系统的有效性，并且指出了该系统目前存在的不足和后续工作的展望。