网络技术的迅猛发展使网络的安全问题也日趋严重。对于网络中潜在风险的度量便成了研究人员的重要工作。从现有的研究来看,基于的攻击图往往是比较复杂的状态攻击图,度量方法也缺少了对脆弱点之间关联性的考虑,并且度量考虑的影响因素还不够全面。针对攻击图的复杂性和度量考虑因素较少的问题,本文做了以下研究。首先,对攻击图进行建模,描述了网络拓扑关系、节点属性信息、脆弱点属性的内容。通过对网络信息的建模,利用攻击图的生成算法,得到以脆弱点为节点,以脆弱点的攻击方向为边的攻击图,图中清楚的展现出了脆弱点之间的横向和纵向的利用关系,以及网络中的攻击路径。其次,本文对网络中脆弱点的关联性进行量化,作为脆弱点度量的一个指标;并在CVSS脆弱点度量方法的基础上,添加影响因素对攻击图中的脆弱点可利用性提出一种量化方法,该方法除了考虑CVSS中原有的影响因素,还加入了攻击成本和攻击技术公开程度两个影响因素。结合脆弱点的关联性和可利用性对脆弱点的攻击成功概率和攻击危害指数进行公式定义。再次,对攻击图进行分析,获得网络中所有的攻击路径,进而由脆弱点和攻击路径的关系度量攻击路径的攻击成功概率和攻击成功危害指数,找出成功概率较高和危害指数较大的路径,再将路径的攻击成功危害指数和固有危害指数相结合得到攻击路径的风险,进而得到网络的风险值。最后,搭建了网络环境,利用构建的攻击图模型生成攻击图,在攻击图的基础上完成了对提出的网络风险度量方法的验证。