买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉华中科技大学申请的专利一种基于状态反馈的网络渗透测试方法和系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119520075B 。

龙图腾网通过国家知识产权局官网在2025-09-23发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411636264.6，技术领域涉及：H04L9/40；该发明授权一种基于状态反馈的网络渗透测试方法和系统是由闫琦文;付才;杨婷婷;郐祎纯;马铭芮;严灏;王子豪;李文科;张益翔;陈嘉赫;韩兰胜设计研发完成，并于2024-11-15向国家知识产权局提交的专利申请。

本一种基于状态反馈的网络渗透测试方法和系统在说明书摘要公布了：本发明提供了一种基于状态反馈的网络渗透测试方法和系统，属于计算机安全检测领域，该方法包括：收集漏洞信息，并构建漏洞数据库；根据漏洞数据库进行漏洞属性识别，基于识别结果匹配渗透测试条件；通过LLM将渗透测试条件与预设的用于目标环境的渗透测试条件模板进行匹配，如果匹配成功，判断目标环境满足漏洞利用条件，则选择满足该漏洞的测试条件并启动相应的渗透测试流程；利用状态机根据生成的测试计划执行渗透测试，并通过反馈机制判断测试的效果和状态转换的准确性；根据测试反馈，进一步优化匹配过程中的规则或条件模板。本发明不需要通过预设大量的规则和测试用例来匹配状态，能够通过反馈机制判断测试的效果和状态转换的准确性。

本发明授权一种基于状态反馈的网络渗透测试方法和系统在权利要求书中公布了：1.一种基于状态反馈的网络渗透测试方法，其特征在于，包括： 从搜索引擎和公开资料中收集漏洞信息，并构建漏洞数据库； 根据漏洞数据库进行漏洞属性识别，基于漏洞属性识别结果匹配渗透测试条件； 通过大语言模型LLM将渗透测试条件与预设的用于目标环境的渗透测试条件模板进行匹配，如果匹配成功，判断目标环境满足漏洞利用条件，则选择满足该漏洞的测试条件并启动相应的渗透测试流程；利用状态机根据生成的测试计划执行渗透测试，并通过反馈机制判断测试的效果和状态转换的准确性，具体为； 构建渗透测试任务的状态机：依据自动机原理，将渗透测试任务拆解为若干子任务，并构建状态机；每个子任务为状态机中的一个系统状态，根据渗透测试的需求对这些状态进行定义与组织； 系统状态基于大语言模型LLM生成，LLM将渗透测试任务理解为多个子任务，构建多个系统状态； 构建状态转换事件与函数：定义系统状态间的转换，通过一系列操作构建状态转换事件；每个转换事件是从一种状态变换到另一种状态的触发因素，表示系统进行的操作或执行的命令； 通过能力决策和意图匹配为每个子任务筛选合适的操作，定义并构造状态转换函数F:S×A→S，即：当系统处于状态并执行动作a时，系统转换为状态； 系统将执行的动作集合{op_1,op_2,…,op_n}反馈给LLM，LLM根据结果判断系统状态的转换方式，并调整后续操作； 构建与模拟并渗透路径：依据状态机的状态转换，构建从初始状态到终止状态的完整动作集合，形成渗透路径； 在渗透路径构建的基础上，模拟不同路径的安全防护强度、渗透成功概率和预期效果，选择风险高且可行性强的路径； 根据不同的渗透路径，构建针对性的测试策略；每一步操作包括攻击手法、工具、脚本及触发条件； 动作集合的执行与结果反馈：利用生成的动作集合自动执行渗透测试路径中的操作，并将系统响应结果反馈给LLM； LLM对系统的响应进行分析，更新当前状态并调整后续路径和操作； 根据测试反馈，进一步优化匹配过程中的规则或条件模板。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人华中科技大学，其通讯地址为：430074 湖北省武汉市洪山区珞喻路1037号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。