简介： 本发明提供了一种远程系统安全规则自动化验证方法与系统，包括：S1、远程登录操作系统，获取操作系统类型；S2、根据操作系统类型，以及当前操作系统的防御级别，过滤安全规则库中的规则；S3、远程连接操作系统，获取防护路径的类型；S4、针对不同的防护路径类型，设置相应的权限校验方法；S5、读取防护规则路径对应的权限值，与规则路径实际的防护结果做对比，如果防护错误，错误值加1；S6、持续验证直到所有规则验证完毕，如果错误值为0，则所有防护规则都验证通过，否则返回防护失效的安全规则数量以及具体的规则信息。本发明实现根据操作系统以及防御级别自动获取防御规则，并针对防御规则进行测试，从而实现对安全规则自动化验证。