摘要：本文分析了计算机主机及网络安全评估的重要意义，提出了网络安全评估的研究内容、评估标准、评估规范流程、评估技术及数学模型、评估辅助决策，并指出了在研究过程中存在的若干问题。然后。从总体上分析了近年来针对计算机主机及网络脆弱性评估的研究方法和技术，同时指出了每种方法的可取之处及存在的问题。

关键词：网络安全评估 计算机网络安全 主机 脆弱性 辅助决策 

单位：解放军电子工程学院，安徽合肥230037