在面对日益泛滥的网络世界,恶意黑客在利益的驱驶下,利用随手可得的攻击软件,发动一次又一次大规模的网络攻击事件。人们建立了报警日志中心,收集全球范围感应器提交的报警日志,应对大规模的网络安全事件。此外,人们为了降低网络攻击对系统设备及信息资源的损害,设计了各种系统风险评估模型方法,及针对信息系统的自动化漏洞扫描软件。但是这些方法、软件在设计过程当中,忽略了网络攻击动态性及相关性,在某些度量层面或者实施方面存在着一定的问题。我们分析了漏洞扫描软件的工作原理及其所依据的理论知识,发现存在扫描软件的更新速度慢,评估理论知识固化等缺点。现在网络攻击花样更新越来越快,频率越来越高,目前的扫描软件可能满足不了及时性的需求。我们通过分析扫描软件评估程序,简化其中的度量因素,选取其中相对重要有效的评估结果数据。根据简化漏洞扫描软件所提取的评估基本数据,我们首先实现静态的本地威胁度量。我们考虑到网络攻击相关性是得到即时信息系统安全评估等级的重要因素。因此我们参考报警日志数据中心公布的即时数据,引进全局网络域端口攻击趋势,进行动态的及时性的威胁度量。为管理员能更好的监控及改善网络状况,提供参考依据。我们设计了基于外部报警日志的本地威胁度量方法原型,验证了该度量方法的可行性,并对其中的参数选择进行了分析。