随着网络技术的快速发展,互联网在整个社会中的作用越来越不可替代,但与此同时,网络安全形势也变得越来越严峻。复合攻击作为非法网络行为的重要形式之一,由于其强大的攻击能力受到了社会的广泛关注,尤其是“棱镜门”、“震网”攻击等具有代表性的复合攻击事件的爆发,使得复合攻击备受关注。复合攻击是网络攻击的重要手段之一,本文在互联网仿真平台上对信息窃取类的复合攻击进行了仿真,并对其进行了威胁评估。复合攻击威胁评估可以起到量化复合攻击威胁的作用,这对于充分研究复合攻击的各方面性能有着非常重要的作用;同时由于信息窃取类复合攻击的特性,给网络安全防御工作带来了极大的困难,对信息窃取类复合攻击的评估结果可以给网络管理人员提供针对性的建议,以达到主动防御的目的。本文对复合攻击、网络攻击威胁评估指标体系、权重赋值方法等进行了大量的研究,在详细分析复合攻击定义、攻击特点等特征的基础上,基于评价指标选取原则,构建了一套完整的信息窃取类复合攻击威胁评估指标体系,从持续能力、隐藏能力、扩散能力、顽固能力和危害能力五个维度对其进行评价。随后,为了更加精确的确定信息窃取类复合攻击威胁评估过程中的指标权值,本文在详细分析现有主、客观赋权法的基础上,提出了一个基于权数稳定性与相对距离和的综合权重赋值算法,本算法针对目前主客观综合赋权法存在的主、客观赋权法选取依赖专家经验,对主客观综合赋权法进行了改进。最后,结合上述相关工作,设计实现了一个攻击评估系统,对系统架构和主要模块进行了简要介绍。