摘要： 针对各种已知的工具产生的攻击图十分复杂而且难以理解的问题，提出一种基于攻击图的风险邻接矩阵方法，并通过实验验证了所提方法的合理性和有效性。结果表明风险邻接矩阵方法增强了攻击图可视化的程度，并简洁有效地解决了风险评估中由环和回路带来的重复计算问题。