网络安全评估并不是一个新的概念,它最早可追溯到1985年美国国防部发布的可信计算机系统评价准则。经过20多年的研究与发展,已经产生了许多安全评估标准和评价方法。在已有的评价方法中,大部分都侧重于评估网络系统安全某一方面的实践规范,如技术、管理、过程、人员等。然而网络安全受到众多复杂因素的影响,综合这些因素进行评估具有更强的意义。模糊综合评价技术吸收了模糊集理论在处理主观性因素的优势,有效地解决了网络安全因素的模糊性,能综合网络安全各种因素做出总的评价,因而能有效解决传统评估方法存在的主观和片面的问题。模糊综合评价中评价指标的选择和指标权重的确定是该方法的关键所在。本文建立了一个三层次的网络安全评价指标体系框架,采用改进的德尔菲法对网络安全指标进行选取;在评价指标权重确定上,针对传统的层次分析法权重确定方法的缺点,提出了一个改进的基于三角模糊数的IFAHP方法,该方法能有效地解决层次分析法的主观随意性和一致性验证的问题。最后,本文建立了一个网络安全评价模型,该模型利用前面给出的评价指标选取和指标权重确定方法,采用二级模糊综合评价对网络系统的安全性进行评估。在该模型的基础上,设计并实现了一个网络安全评价原型系统,通过实验验证了模型的可行性和有效性。