滲透測試方案(文件)
【正文】 ....................10. 滲透測試的流程 .......................................................................................................................10. 滲透測試的風(fēng)險規(guī)避 ...............................................................................................................11. 滲透測試的收益 .......................................................................................................................12. 滲透測試工具介紹 ...................................................................................................................126. 我公司滲透測試優(yōu)勢 ......................................................................................................................14. 專業(yè)化團(tuán)隊(duì)優(yōu)勢 .......................................................................................................................14. 深入化的測試需求分析 ...........................................................................................................14. 規(guī)范化的滲透測試流程 ...........................................................................................................14. 全面化的滲透測試內(nèi)容 ...........................................................................................................147. 后期服務(wù) ..........................................................................................................................................16成都國信安信息產(chǎn)業(yè)基地有限公司第 2 頁 共 16 頁 概述四川品勝品牌管理有限公司，是廣東品勝電子股份有限公司的全資子公司。這些攻擊完全能造成信息系統(tǒng)癱瘓、重要信息流失。. 管理和技術(shù)要求 管理要求為了保證本項(xiàng)目系統(tǒng)綜合測試的順利進(jìn)行，將對項(xiàng)目實(shí)施事前評審和測試過程監(jiān)督測試管理工作，合理分配項(xiàng)目人員負(fù)責(zé)相應(yīng)的測試工作。? 方案制定：在獲取到業(yè)主單位的書面授權(quán)許可后， 才進(jìn)行滲透測試的實(shí)施。 可以采用一些商業(yè)安全評估系統(tǒng)（如： ISS、極光等） ； 免費(fèi)的檢測工具（NESSUS 、Nmap 等）進(jìn)行收集? 測試實(shí)施：在規(guī)避防火墻、入侵檢測、防毒軟件等安全產(chǎn)品監(jiān)控的條件下進(jìn)行：操作系統(tǒng)可檢測到的漏洞測試、應(yīng)用系統(tǒng)檢測到的漏洞測試（如：Web 應(yīng)用） ，此階段如果成功的話，可能獲得普通權(quán)限。此過程將循環(huán)進(jìn)行， 直到測試完成。修復(fù)完成后，滲透測試工程師對修復(fù)的成果再次進(jìn)行遠(yuǎn)程測試復(fù)查，對修復(fù)的結(jié)果進(jìn)行檢驗(yàn)，確保修復(fù)結(jié)果的有效性。? 時間策略：為減輕滲透測試造成的壓力和預(yù)備風(fēng)險排除時間，一般的安排測試時間在業(yè)務(wù)量不高的時間段。對于核心業(yè)務(wù)系統(tǒng)等不可接受可能風(fēng)險的系統(tǒng)的測試，可以采取對目標(biāo)副本進(jìn)行滲透的方式加以實(shí)施。
公司管理相關(guān)推薦
鄂ICP備17016276號-1