摘要：為了能夠對計算機網絡的脆弱性進行準確、全面地評估,文章通過對存在于貝葉斯攻擊圖中的攻擊環路問題、狀態爆炸問題以及難以量化分析問題的研究,提出了一種將屬性攻擊圖轉變為貝葉斯網絡的方法和一種新的環路消除算法,利用這兩種算法建立了貝葉斯屬性攻擊圖模型。模型中,通過應用貝葉斯公式推算出評估指標計算公式,運用通用脆弱性評分系統數據對節點發生概率及評估指標進行計算,評估計算機網絡的脆弱性,并仿真實驗驗證了模型的可行性與有效性。與其他脆弱性評估方法相比,此方法具有評估準確、計算簡單、動態量化評估等優勢。