在我国,保障信息安全的基本制度、策略以及方法是信息安全等级保护,而网络安全现场测评是信息安全等级保护项目测评中的难点,本文提出了基于用户访问路径的网络测评对象确定和原始数据的分析迭代恢复网络拓扑图结构方法,有效地解决了网络现场测评中普遍存在的技术资料不全、被测评方技术人员能力有限、被测评方技术人员配合不足等问题,可以高效、准确、完整地获取被测评网络原始数据,确保测评项目能够及时、高质量的实施,希望对相关人士有所帮助。