一种渗透测试阶段准入控制方法及系统

本发明属于网络信息安全技术领域，提供了一种渗透测试阶段准入控制方法及系统，方法包括：获取目标测试对象信息；生成原始渗透测试任务集合，按照任务阶段将原始渗透测试任务集合划分为对应各任务阶段的子任务，并构建阶段任务图；确定当前阶段的可执行任务集合，形成待执行队列并按照待执行队列执行子任务，采集执行数据；获取多维度评分，并根据多维评分获得当前阶段的综合评价值；根据当前阶段的综合评价值是否满足预设阈值，执行差异化策略。本发明对执行过程中数据进行综合处理获得综合评价值作为推进依据，使阶段切换不再依赖单一规则或人工经验；并通过控制指令动态更新待执行队列，从而提升调度效率与结果可解释性。