随着网络安全形势的日益严峻,对网络安全态势的分析与评价逐渐引起人们的关注,目前许多系统对网络安全态势的评价基于一个指标体系,这些指标体系自身具有一定的组织结构,它们通过收集并处理影响网络安全的各种因素,利用一定的算法计算出网络安全态势的量化评价值。由于网络环境的复杂多变,单一和固定的网络安全指标体系不能适应实际需要,因此需要一套灵活的指标体系配置系统,部署并不断调整指标体系。同时为得到对网络安全态势的正确评价,指标体系的合理性尤为重要。为解决上述问题,本文首先研究了目前常见的网络安全指标体系的结构特点,并分析了指标体系可配置性,在此基础上建立了指标重要性模型和指标体系可配置部分提取方法,并依托网络安全态势分析与预测系统(YHSAS)设计实现了指标体系配置子系统。同时,为评估网络安全指标体系合理性,本文研究并制定了评估标准,在已有研究的基础上设计了评估模型和测试数据集生成方法,并利用测试数据对本文提出的指标体系合理性评估方法与已有方法进行了对比实验。最后将指标体系合理性评估与配置系统结合,根据评估结果调整指标体系配置,得到合理的网络安全指标体系。