CN119520039A 一种基于深度强化学习的自动化渗透测试方法、系统、设备及介质 （中电信数智科技有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119520039A

(43)申请公布日2025.02.25

(21)申请号202411540297.0

(22)申请日2024.10.31

(71)申请人中电信数智科技有限公司

地址100032北京市海淀区复兴路33号13

层东塔13层1308室

(72)发明人张元天薛金辉徐超王军

(74)专利代理机构南京钟山专利代理有限公司32252

专利代理师蒋厦

(51)Int.Cl.

H04L9/40(2022.01)

H04L43/065(2022.01)

H04L41/16(2022.01)

权利要求书3页说明书10页附图5页

(54)发明名称

一种基于深度强化学习的自动化渗透测试

方法、系统、设备及介质

(57)摘要

CN119520039A本发明公开了一种基于深度强化学习的自动化渗透测试方法、系统、设备及介质，包括：使用漏洞扫描和基线核查工具对设备进行漏洞扫描和基线核查，获取被测系统的脆弱性信息；根据获取的脆弱性信息生成攻击图，根据脆弱性信息确定漏洞利用概率，对攻击图的边进行赋值，得到贝叶斯攻击图；在生成的贝叶斯攻击图上设计攻击者目标节点奖励值，模拟攻击者的可能攻击行为，使用深度强化学习方法计算攻击者的攻击策略；根据攻击策略在攻击图中模拟攻击者的