自動化滲透測試技術研究綜述

摘要： 滲透測試是發(fā)現(xiàn)重要網(wǎng)絡信息系統(tǒng)弱點并進而保護網(wǎng)絡安全的重要手段.傳統(tǒng)的滲透測試深度依賴人工,并且對測試人員的技術要求很高,從而限制了普及的深度和廣度.自動化滲透測試通過將人工智能技術引入滲透測試全過程,在極大地解決對人工的重度依賴基礎上降低了滲透測試技術門檻.自動化滲透測試主要可分為基于模型和基于規(guī)則的自動滲透測試.二者的研究各有側(cè)重,前者是指利用模型算法模擬黑客攻擊,研究重點...