伴随信息技术的飞速发展,网络安全事件频发。尽管内部网络系统通常采用多种安全设备来进行主动防御,但是潜在的安全漏洞和脆弱性使得系统仍然时刻面临安全威胁。“三分技术,七分管理”,安全风险评估作为信息安全管理的核心环节,在保障信息系统安全性方面发挥着重要作用。全面客观的安全评估结果有助于网络安全管理人员分析并掌握系统安全状况,指导其制定合理的安全策略,从而提高网络系统的健壮性。而科学有效的评估方法是安全风险评估的关键,因此成为人们关注和研究的热点。本文以内网安全管理系统为研究背景,针对该系统的复杂结构和主机终端在其中的重要地位,提出内网安全风险评估模型。该模型由基于层次分析的内网安全防护能力评估模型、基于隐马尔可夫模型(HMM)的主机风险评估模型和基于主机域的内网风险评估模型三部分组成。对于内网安全防护能力评估,本文提出一套指标体系,从七个方面考察内网安全防护能力并进行评分；对于主机风险评估,本文针对传统的隐马尔可夫安全评估模型做出改进,将与安全策略相对应的安全事件告警作为模型输入,有效控制了观测矩阵规模,提高了风险计算效率,同时引入内网安全防护能力等级,实现对主机状态转移概率矩阵的动态配置,提高了状态转移概率取值的客观性和评估的实时性；对于内网风险评估,本文通过层次分析法确定网内各主机域风险的权重,用加权模型综合评价整个内网的安全风险值,并将其转化为对应的安全等级,为网络安全管理员提供明确的系统安全态势知识。本文在前面的研究基础上,设计并实现了内网安全管理系统的安全评估方案,给出了方案的模块划分、各模块的流程设计、主要的数据库表和函数代码,展示了评估报告的Web呈现效果。最后通过测试分析,验证了该评估方案的可行性,以及评估结果的有效性。