为有效应对网络威胁,提高系统的安全性,本文根据人工渗透原理及过程,提出一种基于自动化的渗透测试方法,对试运行的系统进行渗透测试,尽早检测系统中存在的安全问题。本方法通过对目标主机的自动扫描、自动判断、自动渗透等攻击行为,完成了系统的漏洞检测。实验表明:该方法可提高渗透测试的总体工作效率,节约了时间成本。