本发明公开了一种基于静态和动态分析技术的主机系统安全评估方法，分析评估主机系统是否存在安全风险。本系统包括：静态数据采集器、动态数据采集器、远程分析服务器。通过本方法对主机系统安全性进行安全评估时的流程是通过上传静态数据采集器，采集主机系统概要文件参数、服务列表、进程信息等静态安全数据，远程分析器进行综合关联分析，根据静态安全数据分析结果，对主机系统的服务响应、漏洞匹配、深度逻辑安全等进行动态分析，通过静态和动态分析技术相结合的方法，确定主机系统是否存在安全风险。