随着互联网的飞速发展,网络安全形势也愈加严峻。网络蠕虫以其迅猛的传播能力,成为威胁互联网安全的一个重要因素。近些年出现的“Stuxnet”蠕虫病毒在钢铁、电力、化工等多个重要工业行业大肆传播,其造成的最严重的事故就是使伊朗核电站停电。网络蠕虫的危害性评估可以让人们了解其危害性有多大,同时能够评价其各方面的性能,对于防范网络蠕虫,打击网络犯罪以及应用网络蠕虫都有重要意义。目前,对网络蠕虫危害性的评估尚没有统一的方法。各大网络安全公司对于网络蠕虫危害性的评估都有不同的标准。现有的评估方法大多是对病毒危害程度进行分级,是一种粗略的评估方法,在对不同蠕虫的危害性进行对比时,不能得到令人满意的结果。并且,上述方法多数只能得到网络蠕虫危害性的总体评价,不能全面量化评估网络蠕虫在传播、破坏等各方面的能力。针对上述问题,本文建立了一个网络蠕虫危害性的量化评估模型。该评估模型不仅能够量化评估网络蠕虫的危害性,还能够评价网络蠕虫在传播、破坏、隐蔽和防御等各方面的能力。本文的主要工作如下:对国内外的有关计算机病毒评估做了调研和了解。在此基础上,对网络蠕虫的特征及其常用技术进行了研究。根据上述研究,将网络蠕虫的能力划分为传播能力、破坏能力、隐蔽性和防御能力四个方面,并在这四个方面分别提出了对应的评估指标。建立了一个层次化的网络蠕虫危害性的评估模型。其中利用FAHP算法、加权平均法、最大值法等方法,设计了一个科学合理的评估算法,对层次化的评估模型进行自下而上逐层聚集计算,得到网络蠕虫危害性的评估结果。实现了一个指标可配置的评估体系,并基于上述评估模型,对一些网络蠕虫样本进行了量化评估。实验结果表明,本文建立的层次化网络蠕虫危害性的量化评估模型,具有一致性和敏感性,不仅能对网络蠕虫危害性进行量化评估,还能评价其各方面的能力。