互联网是经济转型升级的重要引擎,维护网络安全的急迫性与重要性随着社会的发展日渐突出。为了提高网上应用可靠性,防止网络资源遭受破坏,网络安全设备起着至关重要的作用。目前,国际范围内对于网络安全设备这一整体的信息安全服务质量仍缺少统一合理的度量标准,这使政府、企事业单位在采购网络安全设备时无从参考。鉴于此,本文对网络安全设备进行信息安全服务质量评估,开展的主要工作如下:(1)提出了网络安全设备安全性分层评估指标体系。根据已有的网络安全设备安全技术要求,结合网络安全设备的工作原理,从五大角度进行细化分析,具体提出网络安全设备在这些方面需要满足的安全要求,形成分层树形指标体系。(2)提出了一种网络安全设备多层次评估模型。在对指标体系进行预处理后,针对每项一级指标选用合适的评估方法,提出了一种环境关联的网络安全设备评估模型,利用背景流量因素对性能指标进行评估;通过提出风险叠加CIM模型,从攻击者的角度针对目标建立网络安全攻击树,将定性的可靠性指标转换为定量指标,实现客观的评估。(3)提出了评估模型有效性验证方法。通过多种评估方法的对照实验,从首尾一致率、降幅比、标准差三个维度分析了多层次评估模型的有效性。实验结果表明,提出的网络安全设备多层次评估模型具有准确性与稳定性,在一定程度上解决了网络安全设备评估不了、评估不准的问题。