基于动态策略引擎的渗透测试路径规划方法及装置

本发明公开了一种基于动态策略引擎的渗透测试路径规划方法及装置，该方法首先采集目标网络资产信息、漏洞数据及流量特征，构建初始数据集；接着对初始数据集进行缺失值填充、异常数据剔除及风险权重归一化预处理，生成标准化数据集；然后基于标准化数据集构建动态策略引擎，以渗透效率与风险评估最优为目标，利用强化学习算法动态生成包含攻击路径优先级、漏洞利用顺序的调控策略；最后将调控策略下发至测试工具执行，实时监测渗透效果并计算偏差，当偏差超过阈值时更新策略引擎参数。本发明通过构建动态策略引擎实现渗透测试路径的智能化动态优化，有效提升渗透测试的执行效率与结果准确性。