漏洞不仅存在于系统设计实现中,也存在于系统运行管理的各个环节。利用单独的漏洞对系统进行攻击产生的影响很小,但是漏洞之间的组合利用会对系统造成严重危害,甚至是发生一些未知危害。许多研究者希望找到一种能够分析漏洞之间组合利用的方法。在本文中提出了一种基于漏洞组合的攻击链构建的新方法。该方法针对漏洞的特点和漏洞之间存在的关联关系,结合攻击者为了隐匿自身不会采用超长攻击链的特点,首先构建系统的漏洞库,设计了一种对漏洞进行描述的方法,并对漏洞进行泛化聚类,然后采用组合测试的思想对漏洞进行组合并构建攻击链。同时,本文还提出一种使用回答集编程进行漏洞组合的方法。最后,本文设计了包含攻击机和靶系统的实验仿真平台并进行实验。在靶系统上扫描漏洞,并对漏洞进行聚类、组合、构建攻击链,最后使用攻击机依照攻击链进行攻击,实验验证了基于漏洞组合的攻击链构建方法的有效性。同时,在实验的过程中也发现了本文提出的方法在聚类、组合时还存在一些需要优化的地方,并指出对未来的展望。