随着网络信息时代的发展，互联网逐步成为人们的工作和生活必不可少的组成部分，但是与此同时也让人们面临了众多隐秘的网络威胁。网络中的安全问题不容忽视。通过网络风险评估，可识别风险大小。通过制定信息安全方针，采取适当的控制目标与控制方式对风险进行控制，使风险被避免、转移或降至一个可被接受的水平。因此，对网络安全风险评估相关内容的研究和风险评估系统设计是本文的重点任务。本文通过对网络安全风险评估的评估技术、方法和评估流程等相关理论的研究，依据当前国际上ISO／IEC17799标准、ISO／IEC13335《IT安全管理方针》等网络安全评估准则，建立了网络安全风险评估模型，进行了网络安全风险评估系统的系统配置、数据库体系结构设计。根据所建立的风险评估模型，将评估系统分为资产评估模块和漏洞风险评估模块。资产评估模块采用B／S模式，主要是资产信息的收集和资产重要性的评估；漏洞风险评估模块的网络结构是管理者／代理即C／S模式。采用定性和定量相结合的方法，从“质”与“量”两个角度对网络风险进行分析，并采用模糊综合评判法实现了风险计算。最终通过风险分析，得出系统中组织内部各项信息资产所面临的风险级别，以及组织所面临的整体的安全风险状况。根据风险分析，可以清晰细致地了解组织内部各项资产的安全状况以及管理、运营、维护中存在的安全问题，基本达到了网络安全评估的目的。通过对网络安全风险评估的研究，对当前信息网络的发展有了更深刻的认识，安全并不是绝对的，伴随着网络的发展会出现新的风险，评估方法亦随着风险的产生而变化。因此，为了确保网络系统的安全，不断更新网络评估技术，同时采取有效的安全防护措施。