滲透測試是指是從一個攻擊者的角度來檢查和審核一個網(wǎng)絡(luò)系統(tǒng)的安全性的過程。通常由安全工程師盡可能完整地模擬黑客使用的漏洞發(fā)現(xiàn)技術(shù)和攻擊手段,對目標(biāo)網(wǎng)絡(luò)/系統(tǒng)/主機(jī)/應(yīng)用的安全性做深入的探測,發(fā)現(xiàn)系統(tǒng)最脆弱的環(huán)節(jié)。滲透測試能夠直觀的讓管理人員知道自己網(wǎng)絡(luò)所面臨的問題。
服務(wù)說明
安華易測評滲透測試?yán)镁W(wǎng)絡(luò)安全掃描器、專用安全測試工具和富有經(jīng)驗的安全工程師的人工經(jīng)驗對網(wǎng)絡(luò)中的核心服務(wù)器及重要的網(wǎng)絡(luò)設(shè)備,包括服務(wù)器、網(wǎng)絡(luò)設(shè)備、防火墻等進(jìn)行非破壞性質(zhì)的模擬黑客攻擊,目的是侵入系統(tǒng)并獲取機(jī)密信息并將入侵的過程和細(xì)節(jié)產(chǎn)生報告給用戶。滲透測試主要是在用戶的授權(quán)和監(jiān)管下對用戶的系統(tǒng)和網(wǎng)絡(luò)進(jìn)行非破壞性的黑盒和白盒測試。
服務(wù)價值
滲透測試是可以幫助用戶對現(xiàn)有的網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用缺陷的危害有相對直觀的了解,協(xié)助用戶發(fā)現(xiàn)組織中的安全最短木板。
滲透測試是以獨(dú)立第三方的角度對用戶現(xiàn)有網(wǎng)絡(luò)安全性進(jìn)行檢查,可以讓用戶了解如果利用現(xiàn)有的安全漏洞,從內(nèi)部或者外部對網(wǎng)絡(luò)的危害情況。
滲透測試的作用可以將現(xiàn)有安全測試和測試結(jié)果進(jìn)行比對,作為網(wǎng)絡(luò)安全狀況方面的具體證據(jù)和真實(shí)案例。
通過安華易專業(yè)的安全工程師的滲透測試,能夠發(fā)現(xiàn)系統(tǒng)或組織里邏輯性更強(qiáng)、更深層次的弱點(diǎn),發(fā)現(xiàn)等級保護(hù)測評或者風(fēng)險評估未暴露的其它安全問題。