滲透測(cè)試方案-預(yù)覽頁
【正文】 SSO 單點(diǎn)登錄網(wǎng)站 WEB √ √當(dāng)日達(dá)商城 4 期前臺(tái)網(wǎng)站 WEB √ √當(dāng)日達(dá)商城 3 期后臺(tái) WEB √ √當(dāng)日達(dá)商城 4 期后臺(tái) WEB √ √砸金蛋活動(dòng) WEB √砸金蛋后臺(tái) WEB √一元云購(gòu) WEB √月月?lián)屔衿?WEB √滴滴貼膜 WEB √快遞查詢（PC 端） WEB √快遞查詢（移動(dòng)端） WEB √中國(guó)人民不斷電 WEB √ √當(dāng)日達(dá)千城通 APP APP √千機(jī)團(tuán) 網(wǎng)站+APP WEB+APP √ √IMS 進(jìn)銷存系統(tǒng) WEB √ √進(jìn)銷存IMS 進(jìn)銷存管理工具 WEB √ √品勝云 路由器固件升級(jí)后臺(tái)管理 WEB √ √成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 9 頁 共 16 頁品勝云 （手機(jī)版） APP √品勝云 （IPAD 版） APP √品勝云 （手機(jī)版） APP √品勝商城 APP √文件上傳服務(wù) WebService √ √當(dāng)日達(dá)商城 3 期后臺(tái)服務(wù) WebService √ √千城通 APP 調(diào)用服務(wù) WebService √ √品勝云服務(wù) WebService √ √品勝商城服務(wù) WebService √ √WEB 服務(wù)路由器固件升級(jí)服務(wù) WebService √ √CentOS 64bit (3 臺(tái)) Server √CentOS 64bit (3 臺(tái)) Server √Windows Server 2022 (2 臺(tái)) Server √服務(wù)器Windows Server 2022 (8 臺(tái)) Server √成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 10 頁 共 16 頁針對(duì)本次項(xiàng)目的測(cè)試范圍和內(nèi)容，我公司采取滲透測(cè)試的方法對(duì)整體系統(tǒng)進(jìn)行安全性評(píng)估。滲透測(cè)試：是為了證明網(wǎng)絡(luò)防御按照預(yù)期計(jì)劃正常運(yùn)行而提供的一種機(jī)制。2022 年，品勝在成都溫江科技工業(yè)園建立起國(guó)內(nèi)首座終端客戶體驗(yàn)館，以人性化的互動(dòng)設(shè)計(jì)讓消費(fèi)者親身感受移動(dòng)電源、數(shù)碼配件與生活的智能互聯(lián)，為追求高品質(zhì)產(chǎn)品性能的用戶帶來便捷、現(xiàn)代化的操作體驗(yàn)。依托遍布全國(guó)的 5000 家加盟專賣店，四川品牌管理有限公司打造了線上線下結(jié)合的 O2O 購(gòu)物平臺(tái)——“品勝?當(dāng)日達(dá)” ，建立了“ 線上線下同價(jià)” 、 “千城當(dāng)日達(dá)” 、 “向日葵隨身服務(wù)”三大服務(wù)體系，為消費(fèi)者帶來便捷的 O2O 購(gòu)物體驗(yàn)。本次測(cè)試內(nèi)容為滲透測(cè)試。 技術(shù)要求為了保證本項(xiàng)目系統(tǒng)測(cè)試的順利進(jìn)行，在本次測(cè)試過程中將采取如下技術(shù)要求：※ 滲透測(cè)試：驗(yàn)證系統(tǒng)設(shè)計(jì)的安全性是否滿足客戶需求。并且將實(shí)施范圍、方法、時(shí)間、 人員等具體的方案與業(yè)主單位進(jìn)行交流，并得到業(yè)主單位的認(rèn)同。滲透測(cè)試人員可能用到的測(cè)試手段有：掃描分析、溢出測(cè)試、口令爆破、社會(huì)工程學(xué)、客戶端攻擊、中間人攻擊等，用于測(cè)試人員順利完成工程。最后由滲透測(cè)試人員清除中間數(shù)據(jù)。在滲透測(cè)試過程中，雖然我們會(huì)盡量避免做影響正常業(yè)務(wù)運(yùn)行的操作，也會(huì)實(shí)施風(fēng)險(xiǎn)規(guī)避的計(jì)策，但是由于測(cè)試過程變化多端，滲透測(cè)試服務(wù)仍然有可能對(duì)網(wǎng)絡(luò)、系統(tǒng)運(yùn)行造成一定不同程度的影響，嚴(yán)重的后果是可能造成服務(wù)停止， 甚至是宕機(jī)。? 測(cè)試策略： 為了防范測(cè)試導(dǎo)致業(yè)務(wù)的中斷，可以不做一些拒絕服務(wù)類的測(cè)試。這樣就成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 12 頁 共 16 頁需要完整的復(fù)制目標(biāo)系統(tǒng)的環(huán)境：硬件平臺(tái)、操作系統(tǒng)、應(yīng)用服務(wù)、程序軟件、業(yè)務(wù)訪問等；然后對(duì)該副本再進(jìn)行滲透測(cè)試。滲透測(cè)試是站在實(shí)戰(zhàn)角度對(duì)業(yè)主單位指定的目標(biāo)系統(tǒng)進(jìn)行的安全評(píng)估，可以讓業(yè)主單位相關(guān)人員直觀的了解到自己網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用中隱含的漏洞和危害發(fā)生時(shí)可能導(dǎo)致的損失。? 交互式滲透測(cè)試： 我們的滲透測(cè)試人員在業(yè)主單位約定的范圍、時(shí)間內(nèi)實(shí)施測(cè)試，而業(yè)主單位人員可以與此同時(shí)進(jìn)行相關(guān)的檢測(cè)監(jiān)控工作，測(cè)試自己能不能發(fā)現(xiàn)正在進(jìn)行的滲透測(cè)試過程，從中真實(shí)的評(píng)估自己的檢測(cè)預(yù)警能力。成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 14 頁 共 16 頁我公司有滲透測(cè)試優(yōu)勢(shì)專業(yè)化的滲透測(cè)試團(tuán)隊(duì)。滲透測(cè)試流程分為準(zhǔn)備、滲透以及加固三個(gè)基本階段，在每個(gè)階段都會(huì)生成階段文檔，最終在完成滲透測(cè)試整個(gè)流程以后將會(huì)由項(xiàng)目經(jīng)理將三個(gè)階段的文檔進(jìn)行整理、匯總、提交給用戶。并且結(jié)合不同的漏洞也提出相應(yīng)的修補(bǔ)建議供用
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1