网络安全评估提供了一种实现主动防御的重要手段,现正成为信息安全保障体系建设中的基础性工作和重要环节。而在信息化高度发展的今天,计算机网络的安全风险评估,是网络安全领域的研究热点之一。本文首先分析了安全评估与攻击图的关系,引入CVSS漏洞评分系统以帮助分析网络安全状况。针对当前安全评估中存在的主观性强以及需要大量人工分析的问题,本文提出了一种基于攻击图的安全评估算法:AGRank,该算法对网络系统进行安全量化评估。在对脆弱性进行评估时,首先求出攻击图中节点初始等级值,在此基础上计算得到各节点的最终等级值,使得各节点间的相对重要性一目了然,提高了处理网络安全事件的能力。实验结果也证明了该算法是合理有效的,对安全评估分析起到重要作用。另外,针对脆弱性评估,本文提出了另外一种灵活的方案,对软件漏洞的评估调整可基于其严重度高低作出相应提高或降低。再者,本文提出了一种将AGRank算法应用于安全评估的方法。