本申请提供了一种主机风险评估方法及装置。所述方法包括根据源IP地址和待评估主机的IP地址，确定从源IP地址到待评估主机的IP地址之间的各个攻击路径，进而，针对任一攻击路径，可以根据攻击路径的风险信息，确定攻击路径的风险等级，进而，可以根据所有攻击路径的风险等级，确定从源IP地址到待评估主机的IP地址之间的路径风险等级，进而，可以至少根据路径风险等级，对待评估主机面临的风险程度进行评估。如此，上述方法考虑到从源IP地址到待评估主机的IP地址之间的各个攻击路径对主机面临的风险程度的影响，综合考虑了多方面的影响因素，从而能够更加准确地评估主机风险，进而可以提高网络安全性。