网络安全已经成为人们日益关注的话题,网络设备作为网络的基础设施,其安全性间接反映了网络的安全态势。随着多起因网络设备漏洞导致的大规模攻击事件的发生,网络设备安全问题逐渐走进人们的视野。针对网络设备信息安全评估缺乏标准与指标的问题,探讨了网络设备面临的安全威胁,并分析了信息安全评估出现评估不准的原因。从评估角度对网络设备的安全性进行分析,主要工作如下:(1)提出了网络设备信息安全评估框架和评估指标。在广泛调研的基础上,分析了国内外信息安全评估和网络设备安全技术发展现状,并对评估标准和评估方法进行了深入研究,分析了网络设备面临的安全威胁,研究并提出相应的信息安全评估框架和评估指标。(2)提出了基于D-S证据理论与主成分分析法相结合的评估方法。针对评估中存在的评估不准问题,从模糊性、不一致性、不具体性三大不确定性类型出发,对D-S证据理论进行改进,并将其与主成分分析法相结合。实验结果表明该方法有效地降低了评估中的不确定性和主观性问题。(3)提出了基于设备运行状态的信息安全评估方法。以网络设备典型代表路山器为例,首先,利用GNS3搭建DDoS攻击网络,实时监测并采集路由器CPU利用率、丢包率、端口流量等运行状态数据。其次,分析端口流量信息熵和运行状态变化规律,构造分类特征。最后,基于逻辑回归模型实现对DDoS的预测。仿真结果表明,该方法判断路由器处在网络攻击环境中的准确性为91.84%。可以有效检测路由器异常状态,为网络管理员提供了有力的决策依据。论文以信息安全评估视角对网络设备安全性进行分析,实验结果表明,从基于静态和动态的角度分别提出的评估指标和评估方法在实践中取得了良好的效果,对网络设备信息安全评估具有一定的指导意义。