滲透測試是指是從一個攻擊者的角度來檢查和審核一個網(wǎng)絡系統(tǒng)的安全性的過程。通常由安全工程師盡可能完整地模擬黑客使用的漏洞發(fā)現(xiàn)技術和攻擊手段,對目標網(wǎng)絡/系統(tǒng)/主機/應用的安全性做深入的探測,發(fā)現(xiàn)系統(tǒng)最脆弱的環(huán)節(jié)。滲透測試能夠直觀的讓管理人員知道自己網(wǎng)絡所面臨的問題。
服務說明
安華易測評滲透測試利用網(wǎng)絡安全掃描器、專用安全測試工具和富有經(jīng)驗的安全工程師的人工經(jīng)驗對網(wǎng)絡中的核心服務器及重要的網(wǎng)絡設備,包括服務器、網(wǎng)絡設備、防火墻等進行非破壞性質(zhì)的模擬黑客攻擊,目的是侵入系統(tǒng)并獲取機密信息并將入侵的過程和細節(jié)產(chǎn)生報告給用戶。滲透測試主要是在用戶的授權和監(jiān)管下對用戶的系統(tǒng)和網(wǎng)絡進行非破壞性的黑盒和白盒測試。
服務價值
滲透測試是可以幫助用戶對現(xiàn)有的網(wǎng)絡、系統(tǒng)、應用缺陷的危害有相對直觀的了解,協(xié)助用戶發(fā)現(xiàn)組織中的安全最短木板。
滲透測試是以獨立第三方的角度對用戶現(xiàn)有網(wǎng)絡安全性進行檢查,可以讓用戶了解如果利用現(xiàn)有的安全漏洞,從內(nèi)部或者外部對網(wǎng)絡的危害情況。
滲透測試的作用可以將現(xiàn)有安全測試和測試結(jié)果進行比對,作為網(wǎng)絡安全狀況方面的具體證據(jù)和真實案例。
通過安華易專業(yè)的安全工程師的滲透測試,能夠發(fā)現(xiàn)系統(tǒng)或組織里邏輯性更強、更深層次的弱點,發(fā)現(xiàn)等級保護測評或者風險評估未暴露的其它安全問題。