中国移动通信集团山东有限公司

本申请实施例公开了一种多渗透漏洞的协同测试方法、装置、设备及介质。该方法包括：基于自动化爬虫引擎遍历目标网络空间实时采集漏洞信息，确定漏洞信息的组合标签，将漏洞的漏洞信息与组合标签存储至动态漏洞特征库；组合标签包括按不同类型对漏洞信息进行分类得到的分类标签；针对动态漏洞特征库中的漏洞，基于漏洞关联分析模型根据漏洞信息与组合标签对漏洞进行检测，得到潜在漏洞利用链；根据潜在漏洞利用链中两个漏洞之间的关联系数，和漏洞的显著性标注结果，从潜在漏洞利用链中筛选有效漏洞利用链；根据有效漏洞利用链生成自适应攻击脚本，以进行攻击测试。上述方案能够通过强化学习模型自主学习漏洞关联关系，可识别未知的动态依赖。