随着计算机和网络技术的飞速发展,网络安全威胁为世界各国带来了极大困扰。人们在面对日益严重的网络安全挑战和威胁时发现,诸如防火墙、IDS、防病毒软件等以预定义规则为基础的网络设备无法从宏观的角度为网络系统提供有效的保障。在此基础上,网络安全态势评估研究应用应时而生,发展前景十分广阔。网络安全态势评估旨在了解当前网络和信息系统所面临的风险状况和安全威胁,客观准确地从宏观角度评估网络安全状况并对安全态势的发展做出合理的预测,为网络管理者设计正确的防御策略提供切实可靠地帮助。网络攻防模拟平台可以通过虚拟化技术模拟再现软件或服务运行的真实网络环境,本文从当前网络攻防模拟平台目前尚缺乏从宏观角度对网络运行环境的描述这一角度入手,设计了面向攻防模拟平台的网络安全态势评估方法。同时在攻防平台上设计并实现了网络安全态势评估子系统。本文的主要工作包含以下几点:(1)选择资产信息、资产漏洞信息、资产威胁性信息作为网络安全态势评估的静态指标,选择系统面临的不同类别攻击作为动态指标,通过动静结合的方式建立网络安全态势评估指标体系,涵盖系统的静态配置信息和动态运行信息。(2)通过比较不同类型的态势评估方法,在深入研究指标数据标准化处理方法的基础上,解决了指标体系中各个指标之间不同类型和量纲的问题。采用层次分析法从攻击行为作用于目标网络对安全态势变化的效果计算局域网的整体安全态势,并用HoneyNet数据集进行科学性验证。(3)最后,阐述在攻防演练平台中增加网络安全态势评估技术的需求分析,设计并实现了网络安全态势评估子系统,详细说明了数据采集,指标体系配置,态势评估,态势展示等功能模块,并通过攻防环境测试了系统运行的正确性。