随着人们对Internet网络的访问日益增加，网络的安全性对人们十分重要，如何对网络安全的评估是一个重要的研究课题。目前对于网络安全评估仍然有许多不足。传统风险评估的方法大部分为静态的，往往是对各安全防御组件进行单独的评估，然后把评估结果简单的叠加得出整个网络安全评估结论，很少考虑整个网络系统结构以及网络安全设备（组件）之间内在的联系对网络安全防御的贡献，实际上网络安全组件之间复杂逻辑关系对整个网络体系的防御能力具有重要影响。（1）对网络安全体系的背景及相关技术进行研究。分析了网络安全的一些安全技术，研究了目前信息网络系统的防御体系，介绍了petri网的产生、定义、性质及扩展，为后面petri网络安全防御体系评估模型提供基础。（2）通过对组件组合串并联强度分析，同时结合petri网的特点，提出了一种基于petri网的网络安全防御体系评估模型。（3）对提出的评估模型进行了仿真实验，验证了方法的有效性。通过蒙特卡罗算法模拟建模的过程，对基于petri网的网络安全防御体系评估模型和传统的P2P网络体系进行安全性方面的对比。本文的主要创新点在于充分的考虑了各防御层次和防御部件之间的因素对网络防御功能的作用，提出了一个更接近现实网络防御功能的模型,最后用petri进行分析建模且对模型进行了证明。由于访问路径生成的过程中充分考虑现实网络拓扑结构与防御部件的配备，可以避免在某些部分过度防御而另一部分防御不足,因此对网络安全规划具有现实意义和指导意义。