针对传统攻击树模型在计算攻击事件发生概率时未考虑各安全属性权值的不足，设计了一种基于层次分析法的攻击树模型。在计算攻击事件发生概率时，首先给每个叶节点赋予不同安全属性；然后根据攻击者意图和系统特征比较各安全属性对攻击事件发生概率的影响程度，构造判断矩阵；最后对所得矩阵进行一致性检验，若符合要求，则将其特征向量进行归一化处理，即得各安全属性权值。实际应用表明，利用该方法计算所得出的攻击事件发生概率更贴近系统实际。