本发明涉及网络信息安全技术领域，具体涉及一种网络安全威胁评估方法和系统。方法包括：使用BiLSTM神经网络模型得到基于网络流量特征的威胁评估模型；基于网络流量特征的威胁评估模型对预处理后的待检测网络流量数据的特征数据进行网络安全威胁评估，得到基于网络流量特征的威胁评估结果；基于网络安全事理认知图谱对预处理后的安全告警事件流进行网络安全威胁评估，得到基于网络安全事理认知图谱的评估结果；将待检测网络基于网络流量特征的威胁评估结果和基于网络安全事理认知图谱的评估结果进行融合。本发明从不同维度和不同层次对网络安全威胁进行评估，提升了网络安全威胁评估的准确率和召回率。