国产精品视频免费播放

Web安全滲透測試服務

> 服務內容

滲透測試作為檢驗目標系統安全性最有效的服務,需要服務人員通過智能工具掃描與人工測試、分析的手段,以模擬黑客入侵的方式對服務目標系統進行模擬入侵測試,識別服務目標存在的安全風險,是工具掃描和人工評估的重要補充。

滲透測試內容至少包括:信息收集類、配置管理類、認證類、會話類、授權類、數據驗證類、系統應用漏洞。

> 服務方式

1.內部測試和外部測試

国产精品视频免费播放內部測試:經過用戶授權后,測試人員到達用戶工作現場,根據用戶的期望測試的目標直接接入到用戶的辦公網絡甚至業務網絡中。這種測試的好處就在于免去了測試人員從外部繞過防火墻、入侵保護等安全設備的工作。一般用于檢測內部威脅源和路徑。

国产精品视频免费播放外部測試:測試人員無需到達客戶現場,直接從互聯網訪問用戶的某個接入到互聯網的系統并進行測試即可。這種測試往往是應用于那些關注門戶站點的用戶,主要用于檢測外部威脅源和路徑。

2.黑盒測試和白盒測試

国产精品视频免费播放黑盒測試:測試人員對除目標系統的IP或域名以外的信息一無所知的情況下對系統發起的測試工作,這種方式可以較好的模擬黑客行為,了解外部惡意用戶可能對系統帶來的威脅。

白盒測試:測試人員通過用戶授權獲取了部分信息的情況下進行的測試,如:目標系統的帳號、配置甚至源代碼。這種情況用戶模擬并檢測內部的惡意用戶可能為系統帶來的威脅。

掃一掃,關注我們
服務支持

020-38350790