互联网技术的迅猛发展在给人们带来极大便利的同时,也给网络入侵者提供了更多的攻击机会。近年来不断发生的网络攻击事件使人们深刻地意识到网络安全的重要性。脆弱性评估技术能够找出网络系统中存在的安全隐患和可能被入侵者利用的安全漏洞,可以在攻击事件发生之前发现问题并进行弥补,在很大程度上提高了网络系统的安全性。本文研究了网络系统脆弱性评估的几种关键技术,包括网络攻击图生成方法、攻击图优化技术及脆弱性量化评估方法等。在现有攻击图生成方法的基础上,本文加入了限制攻击步骤与限制攻击概率相结合的攻击图复杂度降低技术,有效地减小了攻击图的规模,并且将已有的针对特定主机的攻击图生成算法扩展到整个网络系统,实现了全局网络攻击图的生成算法。现有的脆弱性评估方法大多基于主机和服务,本文借鉴了层次化分析的思想,提出了安全要素的概念,以安全要素为评估主体,对网络系统的脆弱性进行量化分析,并且制定了基于安全要素的安全性增强策略,用于增强网络系统的安全性。在本文的最后,对采用上述方法构建的脆弱性评估原型系统的实现过程进行了阐述,重点对数据结构、程序流程和数据库进行了说明。