目前网络安全问题日益增多，必须高度重视信息安全。要保障信息系统安全，保护系统业务和数据，不能仅仅依靠安全防护设备实行被动防御，更需要周期性的主动对信息系统进行安全性测试，通过渗透测试评估信息系统的安全性，以提高信息系统的安全防护能力。　　渗透测试是信息安全领域新兴的安全性评估手段，该方法从黑客的角度对信息系统的安全性进行分析，通过模拟真实的恶意行为对目标系统进行攻击，从某个突破口入手提升访问权限，甚至由一台主机进行全网渗透，深入分析目标系统的安全性，最终指出目标存在的问题，给出提高其安全性的建议。　　本文首先分析了渗透测试在信息安全测试体系中的地位，从标准、工具等方面总结了渗透测试的研究现状，重点分析了目前渗透测试工具研究中存在的不足。本文结合渗透测试相关标准提出了渗透测试体系框架，设计最小化攻击图模型，自动进行渗透攻击模拟。在此基础上设计最小化攻击图生成算法，通过遍历和计算路径权值自动得到最小攻击路径，并分析了利用最小化攻击图进行渗透攻击用例的组织和规划的特点及优势。在渗透测试的基础上构建安全性评估指标体系，基于渗透测试的结果信息，从基本评估、机制评估等角度对信息系统目标进行全面评估，并给出评估值计算方法。　　本文基于上述研究结果设计渗透测试系统PTS，描述了各模块的功能及组成结构，并对系统的主要功能模块进行实现，通过对比实验验证渗透测试系统的可行性和有效性。