提出一种通用的网络系统安全参数采集过程，将层次化的安全参数采集框架和本体化采集模型融入到整体网络架构中，根据实际网络环境对安全数据进行属性分类和关联性描述，对安全参数进行了多维度扩展，抽象出信源、层级等多种属性，有利于对参数进行进一步的分析。在此基础上，描述了在实际系统中应用本框架进行参数采集的步骤，能够有效地为整体网络安全评估提供指导和基础参数的支撑。