本发明公开了一种网络安全态势评估方法及装置，所述方法包括：网络信息获取模块通过IP地址数据库，检测网络中新老用户网络流量的IP地址状态变化，以得出网络的风险值，并利用风险值计算出网络的各个节点的风险指数；融合态势信息模块融合网络各个节点的风险指数，生成网络的融合风险指数，并利用模糊C‑均值聚类算法将融合风险指数分为5个安全等级；网络态势评估模块根据网络的融合风险指数，并结合不同安全等级生成网络的安全态势。本发明提供的方法不仅实现了对大数据环境下DDoS攻击的网络安全态势评估，还有效地提高了网络安全态势评估方法的灵活性、以及评估结果的准确性。