随着公安信息化进程的加快，各种各样的机密信息已经大量的存在于公安网络之中。公安网络上应用的网络安全技术对于网络攻击主要是采取被动防御的手段，这些手段和方法面对千变万化的攻击方式显得力不从心。为了使公安网络安全的防御体系由静态转为动态，防御措施从被动转变为主动，本课题结合计算机网络信息安全、网络信息安全评估标准和评价现状，应用系统工程的理论和方法识别、分析和评价网络信息安全固有或潜在风险发生的可能性和危险因素，论述网络综合风险的评价步骤与过程，建立基于硬件、软件及外部环境的计算机网络信息安全综合评价指标体系，给出基于网络安全多级模糊综合评价模型及其评价方法。 本文的研究工作主要有以下几个方面： (1) 分析了网络面临的主要安全威胁及其相应的解决方案。给出了网络安全的基本需求、存在的主要问题、解决各类问题的关键技术等。 (2) 研究了网络安全测评系统的关键技术—漏洞检测技术和系统总体安全性评估技术。对检测漏洞的各种扫描方法和模拟攻击方法进行了深入的研究，并给出了脆弱性分类方法；对评估被测系统的总体安全性等级进行了深入研究和切实有效的探索，并提出了可行的方法。 (3) 实现了现场网络安全测评系统。对系统的设计目标、体系结构、基本的功能模块、各模块的逻辑关系以及程序流程等进行了详细的检测，并实现了系统的主要功能模块。通过这个用例，证明本系统的原理和实现方案是可行的。