评估系统安全威胁的能力