企业网的安全问题正受到世界各国的高度重视,研究已有安全模型,结合企业网的特点,使用随机Petri网模型对企业网的安全进行分析。企业网安全分析模型由网络连接模型、基于权限的网络终端模型和基于权限提升的脆弱性模型组成。通过模拟验证说明基于随机Petri网的安全分析模型可扩展性强、模拟渗透代价小。