本发明的实施例提供了一种基于漏洞基本属性的漏洞参考价格计算方法和装置。所述方法包括获取目标漏洞的基本属性指标，对目标漏洞的基本属性指标进行评价，得到目标漏洞的基本属性指标评价；获取目标漏洞的系统或设备类型、产品类型以及漏洞类型，对应出目标漏洞的价值区间；对目标漏洞的被利用性、影响程度进行评价和环境因素进行评价；将被利用性评价、影响程度评价、环境因素评价累加的结果与时效因素评价相乘，得到目标漏洞的价值评价；基于价值区间对价值评价结果进行计算，得到目标漏洞的参考价格。以此方式，可以基于漏洞的基本属性对漏洞的参考价格进行合理、全面的预估，形成标准的漏洞收购价格体系，作为漏洞交易的价格基础。