本发明涉及信息安全中系统安全领域，提供了一种基于代码相似检测的智能攻击向量的生成方法及系统。该方法包括，获取物联网设备和服务器间的通信流量数据以及物联网设备数据；构建漏洞数据库，所述漏洞数据库包括漏洞所属的协议、漏洞所在的函数和漏洞的测试用例；将所述物联网设备数据的相关函数进行代码切片，得到切片后的函数；将经切片后的函数和漏洞所在的函数进行相似度检测，在相似度超过一定阈值时，获取漏洞所在的函数所对应的拟测试用例；基于所述通信流量数据和所述拟测试用例，采用已训练的生成器，得到测试用例，即为智能攻击向量。