一种基于贝叶斯决策网络进行网络态势感知的方法。在进行网络风险管理的过程中，使网络安全级别始终保持在可以接受的范围内是一个难以解决的问题。为了解决这个问题，我们使用了基于贝叶斯决策网络的网络态势感知方法。首先，结合系统日志、IDS监测数据以及一些设备的基础信息，获取影响网络安全状况的网络态势指标，构建贝叶斯决策网络模型。使用固有、时间和环境因素计算漏洞利用概率和漏洞利用对网络资产的影响。在评估网络态势的过程中，即使在预算有限的情况下，也可以使用改进的贝叶斯方法进行成本效益分析，并得到提高网络安全水平的对策的最佳子集。本发明能够通过精确的评估和适当的风险缓解，使网络安全水平得到显著提高。