本发明公开了一种基于关联矩阵的面向对象网络攻击建模方法及装置，包括采用关联矩阵的方法，对通信信息网络结构以及网络攻击路径进行描述；利用面向对象的方法描述网络攻击的方式和过程。通过本发明既可以分析攻击行为对单个节点或链路的影响，发现其存在的潜在漏洞；又可以直观的反映网络攻击方法、过程，以及在网络中的攻击路径，方便网络安全人员分析系统的漏洞，找出攻击源和攻击路径，促使网络安全分析从局域网或一个较小的网络拓展到全网，从而提升网络的管理能力。