信息（xī）安全渗透测试
渗（shèn）透测（cè）试：是为（wéi）了（le）证明（míng）网络防御按照预期计（jì）划正常运行（háng）而提（tí）供（gòng）的一种机制。不妨假（jiǎ）设（shè），你的公司定期（qī）更新安全策（cè）略（luè）和程（chéng）序，时时给系统打补丁（dīng），并（bìng）采用（yòng）了漏洞扫描（miáo）器等工具，以确（què）保所有补丁都已打上（shàng）。如果（guǒ）你早（zǎo）已做到了这些，为什（shí）么（me）还要请外方进（jìn）行审查或渗透（tòu）测试呢？因（yīn）为，渗透（tòu）测试能够独立地检查你的网络策略，换句（jù）话说，就是给你的系统安（ān）了一（yī）双眼睛（jīng）。而（ér）且，进行这类（lèi）测（cè）试的，都是寻（xún）找网络（luò）系统安（ān）全（quán）漏（lòu）洞的专业（yè）人士。
服（fú）务简（jiǎn）介
渗透（tòu）测试：是为了证明网络（luò）防御按照预期计划正（zhèng）常运（yùn）行而（ér）提供的一种（zhǒng）机制。不妨假设（shè），你的公（gōng）司（sī）定（dìng）期更新安全策略（luè）和程序（xù），时时给系统打补丁，并采（cǎi）用了漏洞扫描器等工具，以（yǐ）确保所有补丁都（dōu）已（yǐ）打上（shàng）。如果你早已（yǐ）做到了这些，为什（shí）么还要请（qǐng）外方进（jìn）行审（shěn）查或渗透测（cè）试（shì）呢？因为，渗透测试能（néng）够独立地检查你的网络（luò）策略（luè），换句（jù）话说，就是给你的系统安了一双眼睛。而且，进（jìn）行这类测试的，都是寻（xún）找网络系统安全漏洞的专业人（rén）士（shì）。
渗透测试流程:
1.前期交互阶段、情报搜（sōu）集阶段、威（wēi）胁建模阶段、漏洞分析阶段、
2.渗透攻击阶段（duàn）（Exploitation）、后渗透攻击（jī）阶（jiē）段（怎么一直控制，维持访问）、报告阶段。
3.攻击前：网络踩点、网络扫描、网络查点
4.攻击中：利用（yòng）漏洞（dòng）信息进（jìn）行渗透（tòu）攻击、获取权（quán）限
5.攻击后：后渗透维持攻击、文件拷（kǎo）贝、木马植入、痕（hén）迹擦除
1、黑箱测试
黑箱测试又被（bèi）称为所谓的“Zero-Knowledge Testing”，渗（shèn）透者完全处于对系（xì）统（tǒng）一无所知的状态，通常（cháng）这类型测试，最初的信（xìn）息获（huò）取（qǔ）来自于DNS、Web、Email及各（gè）种公开对外的服（fú）务器。
2、白盒测（cè）试
白盒测（cè）试（shì）与黑箱测试恰恰相反，测试者（zhě）可以通过正常渠道向被测单（dān）位取得（dé）各种资（zī）料，包（bāo）括网络拓扑、员工资料甚至网站或其（qí）它程序的代（dài）码片断，也能够与单位的其它员（yuán）工（销（xiāo）售、程（chéng）序员、管理（lǐ）者……）进行面对面（miàn）的沟通。这（zhè）类测（cè）试（shì）的目的（de）是（shì）模拟企业内部雇员的越权操作。
3、隐（yǐn）秘（mì）测试
1、主机操作系统渗透
对（duì）Windows、Solaris、AIX、Linux、SCO、SGI等（děng）操作（zuò）系统本（běn）身进行渗透测试。
2、数据库系统渗透
对MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等数据库应用系统（tǒng）进行渗透（tòu）测试。
3、应用系统渗（shèn）透
对渗透目（mù）标提供的各（gè）种应（yīng）用，如ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试。
4、网络设备（bèi）渗透
对各种防（fáng）火墙、入侵检测（cè）系统、网络设备（bèi）进行渗透测试（shì）。
渗透测试流程:
1.前期交互阶段、情报搜（sōu）集阶段、威（wēi）胁建模阶段、漏洞分析阶段、
2.渗透攻击阶段（duàn）（Exploitation）、后渗透攻击（jī）阶（jiē）段（怎么一直控制，维持访问）、报告阶段。
3.攻击前：网络踩点、网络扫描、网络查点
4.攻击中：利用（yòng）漏洞（dòng）信息进（jìn）行渗透（tòu）攻击、获取权（quán）限
5.攻击后：后渗透维持攻击、文件拷（kǎo）贝、木马植入、痕（hén）迹擦除
渗（shèn）透测（cè）试分（fèn）类：
1、黑箱测试
黑箱测试又被（bèi）称为所谓的“Zero-Knowledge Testing”，渗（shèn）透者完全处于对系（xì）统（tǒng）一无所知的状态，通常（cháng）这类型测试，最初的信（xìn）息获（huò）取（qǔ）来自于DNS、Web、Email及各（gè）种公开对外的服（fú）务器。
2、白盒测（cè）试
白盒测（cè）试（shì）与黑箱测试恰恰相反，测试者（zhě）可以通过正常渠道向被测单（dān）位取得（dé）各种资（zī）料，包（bāo）括网络拓扑、员工资料甚至网站或其（qí）它程序的代（dài）码片断，也能够与单位的其它员（yuán）工（销（xiāo）售、程（chéng）序员、管理（lǐ）者……）进行面对面（miàn）的沟通。这（zhè）类测（cè）试（shì）的目的（de）是（shì）模拟企业内部雇员的越权操作。
3、隐（yǐn）秘（mì）测试
隐秘测试是对被测单（dān）位而（ér）言的，通（tōng）常情（qíng）况下（xià），接受渗（shèn）透测试的单位网络（luò）管理（lǐ）部（bù）门（mén）会收到通知：在某些时段进行（háng）测试。因此能够（gòu）监测网（wǎng）络中出现的变化。但隐秘测试则被测单（dān）位也仅有极少数人知（zhī）晓测试（shì）的存（cún）在，因此能够有（yǒu）效地（dì）检验（yàn）单位（wèi）中的信息安全事件监控、响（xiǎng）应、恢复（fù）做得是否到位。
1、主机操作系统渗透
对（duì）Windows、Solaris、AIX、Linux、SCO、SGI等（děng）操作（zuò）系统本（běn）身进行渗透测试。
2、数据库系统渗透
对MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等数据库应用系统（tǒng）进行渗透（tòu）测试。
3、应用系统渗（shèn）透
对渗透目（mù）标提供的各（gè）种应（yīng）用，如ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试。
4、网络设备（bèi）渗透
对各种防（fáng）火墙、入侵检测（cè）系统、网络设备（bèi）进行渗透测试（shì）。
服（fú）务优势
安全高效
技术先进（jìn）
服务到（dào）位
方案灵活
版（bǎn）权（quán）所有 ©2017-2028 西安 我们的工作，得到了上级有关部门的充分肯定，获得了一系列荣誉。2012年公司被市政府列为商务部、财政部家政体系建设单位，2013年成为江西省家政服务行业协会理事单位，同年被选定为全国商贸流通业典型统计调查企业。2015年与2016年连续两年荣获九江市守合同重信用公示单位，2015年12月在全国千户百强家庭服务企业（单位）创建情况调查中，被人力资源和社会保障部列为全国千户家庭服务企业（单位）名录（全省共21家），2017年成立了九江MKsports职业培训机构，同年被推荐为湖口县家庭服务业会长单位，2017年至2018年连续被评为江西省优质服务企业和品牌企业，2018年荣获江西省守合同重信用公示单位，2019年被评为江西省第二届家庭服务业品牌企业，2020年被评为江西省第一届家庭服务业诚信企业。和瑞天信息安全技术有限公司 | All Rights Resreved. 
陕（shǎn）ICP备13008829号
陕（shǎn）ICP备13008829号