基于改进A星算法的网络渗透测试路径规划方法及系统

本发明涉及计算机安全技术领域，特别涉及一种基于改进A星算法的网络渗透测试路径规划方法及系统，首先确定渗透测试场景范围中目标网络及目标网络中目标节点，扫描获取目标网络状态数据，所述目标网络状态数据包括；网络拓扑信息、应用服务信息、漏洞信息及资产信息；然后将目标节点及目标网络状态数据输入至A星算法，利用A星算法搜索获取目标网络渗透测试最佳路径，所述A星算法采用由网络起始节点到当前节点的实际代价函数和当前节点到目标节点的启发式预估代价函数组成的评估函数，其中，启发式预估代价函数中的预估代价系数为经过神经网络优化的最优值且该最优值根据当前网络信息动态调整。本发明可提高渗透测试效率，增强对复杂网络环境适应性。