摘要：为了能够对计算机网络的脆弱性进行准确、全面地评估,文章通过对存在于贝叶斯攻击图中的攻击环路问题、状态爆炸问题以及难以量化分析问题的研究,提出了一种将属性攻击图转变为贝叶斯网络的方法和一种新的环路消除算法,利用这两种算法建立了贝叶斯属性攻击图模型。模型中,通过应用贝叶斯公式推算出评估指标计算公式,运用通用脆弱性评分系统数据对节点发生概率及评估指标进行计算,评估计算机网络的脆弱性,并仿真实验验证了模型的可行性与有效性。与其他脆弱性评估方法相比,此方法具有评估准确、计算简单、动态量化评估等优势。