日趋严峻的网络安全形势要求对网络攻击有更深入的了解和更敏捷的反应。作为网络攻击的实验平台,网络仿真平台的建设已引起各国的高度重视。为了更加充分地对网络攻击进行定性和定量研究,网络攻击效果评估子系统的构建在整个网络仿真平台中显得尤其关键。而作为主要网络攻击之一的木马攻击,对其量身定制评估方法则成为现代网络仿真平台建设的不可或缺的工作之一。本文首先从木马的行为特征分析出发,设计了木马危害性离线评估指标体系,进一步提出了基于指标体系的离线评估模型。其次,基于对木马攻击过程进行建模,设计了木马危害性在线评估指标体系并提出了在线评估模型。本文的主要工作包括以下几个方面:1)提出了基于指标体系的木马危害性离线评估模型。从木马病毒的分类及攻击流程的分析出发,对木马的行为特征进行了充分分析。在此基础上,从传播性、隐藏性、攻击性、防御性及交互性等5个方面考虑,基于FAHP方法,设计了一个较为全面的木马危害性离线评估指标体系。使用了基于权重分量偏差的指标权重综合技术,以多对一的方式将主观权重与客观权重进行了有效的综合,提升了定量评估的适用性;另一方面引入了模糊综合分析法,实现了定性评估。通过对比实验,验证了该模型的合理性和准确性。2)提出了基于攻击过程的木马危害性在线评估模型。对乌克兰停电事件中的木马攻击进行了分析,用攻击过程图作为抽象,对仿真实验中的木马攻击过程进行了刻画。基于FAHP方法,为各据点设计了木马危害性在线评估指标体系。基于攻击过程图,对各据点的评估结果进行了有效的整合,最终得到整体的在线评估结果。通过仿真实验,验证了该模型的合理性和单调性。3)基于以上研究,设计并实现了木马危害性评估原型系统。该系统包含数据预处理模块,评估及可视化模块等。