本发明公开了一种网络信息系统的安全性及生存性评估的系统和方法，所述的系统包括信息采集模块、漏洞探测模块、测试验证模块、安全性及生存性评估模块和数据库；所述信息采集模块，将采集的目标系统信息发送给所述漏洞探测模块；所述漏洞探测模块对目标系统进行漏洞探测；所述测试验证模块对目标存在的安全漏洞进行测试验证；所述安全性及生存性评估模块根据漏洞信息对目标系统进行安全性和生存性的评估。本发明模拟人为的攻击，真实地反映了被测目标的真实状况，采用主动攻击进行测试，静态分析和动态测试相结合，既有系统生存性的定性结合定量的评估结果，又有全面的生存性改进建议，对系统生存性的演化改进非常全面。