计算机应用

作者：赵海妮, 焦健

单位：1.北京信息科技大学 计算机学院，北京 100101；2.网络文化与数字传播北京市重点实验室（北京信息科技大学），北京 100101

关键词：渗透测试,强化学习,Q学习,策略规划

基金：网络文化与数字传播北京市重点实验室开放课题(ICDDXN006)

渗透测试的核心问题是渗透测试路径的规划，手动规划依赖测试人员的经验，而自动生成渗透路径主要基于网络安全的先验知识和特定的漏洞或网络场景，所需成本高且缺乏灵活性。针对这些问题，提出一种基于强化学习的渗透路径推荐模型QLPT，通过多回合的漏洞选择和奖励反馈，最终给出针对渗透对象的最佳渗透路径。在开源靶场的渗透实验结果表明，与手动测试的渗透路径相比，所提模型推荐的路径具有较高一致性，验证了该模型的可行性与准确性；与自动化渗透测试框架Metasploit相比，该模型在适应所有渗透场景方面也更具灵活性。

来源：2022年第6期

《计算机应用》期刊编辑部

查看计算机应用杂志2022年第6期