本发明公开了一种基于多维关联的网络安全事件危害指数评估方法，同时也公开了采用该网络安全事件危害指数评估方法的网络安全态势感知系统。该方法建立在资产数据库和漏洞数据库的基础上，利用威胁建模测算出攻击事件对安全网络造成的危害，然后针对特定的威胁攻击给安全系统带来的威胁进行量化，考虑影响网络安全的因素包括安全事件、主机漏洞以及提供的服务等，并根据安全活动与资产、漏洞等对应关系，分析这些活动的危害程度，评估的结果更加准确和可信。