计算机网络在提供开放和共享资源的同时,也不可避免的存在着安全风险。了解网络系统现有以及潜在的风险所在,评估这些风险可能带来的安全威胁与影响程度,是实施安全建设必须首先解决的问题。本文重点分析了风险评估的实施方法,由于在资产识别和评估、威胁识别和评估,现有安全策略的确认与评估,综合风险评估等几个环节中由于并没有被公认接受的方法,存在太多的不确定因素和无法定量的特性,而威胁又总是要利用资产的脆弱性才能造成危害,因此脆弱性评估环节得出的结论才对整个风险等级的评定起决定性的作用,但又并没有一个公开的测试方案可以参照,因此,本文提出了一个测试局域网脆弱性的实施方案,并应用这个方案对局域网环境进行了测试;针对实施过程中最为重要的漏洞检测部分设计并实现了一个基于漏洞检测技术的安全风险评估系统,详细说明了其结构。最后总结全文并提出有待改进的问题。