信息安全渗（shèn）透测试

渗透测试：是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期（qī）更新安全策略和程序（xù），时时给系统打补丁，并采（cǎi）用了漏洞扫描器等工具，以确保所有（yǒu）补丁都已打上。如果你早已做（zuò）到了（le）这些，为（wéi）什么还要请外方（fāng）进（jìn）行审查或（huò）渗（shèn）透测（cè）试呢（ne）？因（yīn）为，渗透测试能够独立地检（jiǎn）查（chá）你（nǐ）的（de）网络策（cè）略，换句话说（shuō），就是给（gěi）你的系统安（ān）了一（yī）双（shuāng）眼睛。而且，进（jìn）行（háng）这（zhè）类测（cè）试的（de），都是寻找网络系统安全（quán）漏洞的专业人士。

服（fú）务简介

渗透测试：是为了证明网（wǎng）络（luò）防御按照预期计划正常运行而提供的一种机（jī）制。不妨假（jiǎ）设（shè），你的（de）公司（sī）定期更新安（ān）全策略（luè）和程序，时时（shí）给系统打补丁，并采用了漏洞扫描器等工具，以确保所（suǒ）有补丁都已打（dǎ）上。如果你早已做（zuò）到了这些，为什么还要请外（wài）方（fāng）进行审（shěn）查或渗透测试呢？因为，渗透测试能够独（dú）立地检查你的网络（luò）策略，换句（jù）话说，就（jiù）是给你的系（xì）统（tǒng）安了一双眼睛。而且，进行这（zhè）类（lèi）测试（shì）的，都是寻（xún）找网络（luò）系统安全漏洞的专业人士。
渗透测试（shì）流程:
1.前期交（jiāo）互阶段、情报搜集（jí）阶段、威胁（xié）建模阶段、漏洞分析阶（jiē）段、
2.渗（shèn）透（tòu）攻击阶段（Exploitation）、后渗透攻击阶段（怎（zěn）么一直控（kòng）制，维（wéi）持（chí）访问）、报告阶段。
3.攻击（jī）前（qián）：网络（luò）踩点、网络扫描、网络查（chá）点
4.攻击中：利用漏洞（dòng）信息进行渗透攻击（jī）、获取权限
5.攻（gōng）击（jī）后：后渗透维持攻击、文件拷贝、木马（mǎ）植（zhí）入、痕迹擦除

渗透测试分（fèn）类：

方法分类
1、黑箱测试（shì）
黑（hēi）箱（xiāng）测（cè）试又被称为所谓的（de）“Zero-Knowledge Testing”，渗透（tòu）者完（wán）全（quán）处于对系（xì）统（tǒng）一无所知的状（zhuàng）态，通常这类型（xíng）测（cè）试（shì），最初（chū）的信息获取来自于DNS、Web、Email及各种公开对外的（de）服（fú）务器。
2、白盒测试
白盒测试与（yǔ）黑箱测试恰恰相反，测试者可（kě）以通过正（zhèng）常渠道（dào）向被（bèi）测单位取（qǔ）得各种资（zī）料，包括网络拓扑、员（yuán）工（gōng）资料甚至网站（zhàn）或其它程序的代码片断，也能够（gòu）与单位的其它（tā）员工（销售、程序员、管理者……）进行面对面的沟（gōu）通。这类测试的目（mù）的是（shì）模（mó）拟企业内部雇员的越权操作（zuò）。
3、隐秘（mì）测试

隐秘测试是对被测单位而言的，通常情况（kuàng）下，接受渗（shèn）透（tòu）测（cè）试的单位网络管（guǎn）理部门会收（shōu）到通（tōng）知（zhī）：在某些（xiē）时段（duàn）进行测试。因此能够监测网络（luò）中（zhōng）出现的（de）变（biàn）化（huà）。但（dàn）隐秘测试（shì）则被（bèi）测单位也仅有极少（shǎo）数（shù）人知晓测试的（de）存在，因此能够有效地检验单位中的信息安全事件监（jiān）控、响应、恢复做得是否到位。

目标分类
1、主机（jī）操作系统渗透
对Windows、Solaris、AIX、Linux、SCO、SGI等操作系（xì）统本身进行（háng）渗透测试。
2、数据库系统渗透
对（duì）MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等数据库应用系统进行（háng）渗（shèn）透测试（shì）。
3、应用系统渗透
对渗透目标提供的各（gè）种应用，如ASP、CGI、JSP、PHP等（děng）组成的WWW应用进行渗透测试。
4、网络设（shè）备（bèi）渗透
对各种（zhǒng）防（fáng）火墙、入（rù）侵检测系统、网（wǎng）络设备进（jìn）行（háng）渗透测（cè）试。

服务优势

安全高效

技（jì）术先进

服务到位

方案灵活（huó）

�

信息安全渗（shèn）透测试

服（fú）务简介

服务优势

联系我们

�

相关信息