本发明涉及一种针对网络脆弱性的加固策略生成方法包括：首先构建初始属性节点集合和原子攻击节点集合；所述原子攻击节点集合中包括后果属性节点；建立包含两类安全属性节点的属性攻击图并映射为二部图；删除二部图中所有后果属性节点；识别删除后果属性节点后二部图中初始属性节点集合的节点与边，并利用GREEDY‑SET‑COVER算法获取最小支配集。本方案适用于规模较大的网络，网络管理员只需关注初始属性节点集合中的部分节点即可实现对网络的高效加固。