近年来,由于网络安全事件的频繁发生,人们对网络安全的重视度在不断提升。网络安全风险评估作为一种主动防御的安全技术,已经成为解决网络安全问题的最有效方法之一。本文对2008年至2018年间的网络安全风险的评估方法进行了系统的调查研究,提取总结出影响评估结果的因素,并据此对现有的方法进行分类、对比,全面掌握各个方法优势及其适用范围,给出客观准确的评估结果;并对其未来的发展方向进行提议,引导网络安全风险评估向着系统化、科学化、自动化、智能化的方向发展。