一种用于端点防御系统的自适应评估方法及系统

本发明公开了一种用于端点防御系统的自适应评估方法及系统。首先根据评估策略生成测试载荷，随后在目标环境中执行载荷并捕获系统级遥测信号，利用关联分析生成启发式拦截原因，并将“评估策略‑启发式拦截原因”作为历史经验持久化至历史经验知识库。随后，闭环自进化调度机制主动读取该经验，在复用历史成功策略与针对已知启发式拦截原因进行定向调整之间进行动态调度，自主生成次轮评估策略，实现了对抗经验的结构化沉淀与测试策略的自主推演，显著提升了样本多态性与自动化免杀评估覆盖率，为精准定位终端防御软件的防御盲点、量化端点防护能力提供了自动化的闭环测试方案。