信息技术已经广泛应用于人们生活中的各个领域。但是近年来网络安全事件频发,安全问题突出。安全问题已经成为制约网络健康发展的关键因素。研究表明,系统安全漏洞是信息安全风险的主要根源之一。漏洞的产生不可避免,而漏洞造成的危害又非常严重,因此,对漏洞及其相关分析技术的研究意义重大。安全漏洞的危害评估是安全漏洞研究的重要组成部分,确定漏洞的危害程度是安全漏洞分析和系统风险评估等的研究基础,因此,对于漏洞危害等级评估的研究非常重要。本文结合安全漏洞评估领域的研究成果和发展趋势,针对如何全面分析与准确量化漏洞的危害程度这一问题展开研究,全文的主要工作如下：1)介绍漏洞危害评估相关理论及评估技术发展状况,对现有的CVSS、CVRS等评估方法的实现过程进行总结和分析。2)漏洞危害评估要素的分析。为实现更加全面的评估,分析典型漏洞栈溢出漏洞的利用过程和利用技术。分析漏洞危害程度的影响要素并结合已有研究成果,最终选取可利用性和安全影响两方面评估要素对漏洞危害进行评估,使得评估更加准确全面。3)基于模糊理论的漏洞危害等级量化评估模型的建立。论述使用模糊理论对漏洞进行量化评估的实现过程。利用层次分析法为各指标分配权重,利用模糊综合判断法得到漏洞危害等级,提高评估的客观性。利用评估实验,将本文方法与类似方法进行比较,通过对实验结果的分析,表明本文所使用方法是合理有效的。4)评估系统的实现。在以上研究的基础上,设计实现了一个漏洞评估系统,实现自动化的漏洞危害等级评估。