滲透測試技術(shù)與模型研究(存儲版)
【正文】 漏洞嚴重程度判定及與軟件漏洞庫中漏洞的相關(guān)性判定都會給信息的整理帶來一定難度。 圖 3 滲透測試流程 主頁： 滲透測試在實際運用中要考慮到系統(tǒng)所處的網(wǎng)絡(luò)環(huán)境，具體的要分為內(nèi)網(wǎng)測試、外網(wǎng)測試和不同網(wǎng)段之間的測試。該系統(tǒng)可以提供滲透測試各個步驟的各種功能，檢驗被測對象網(wǎng)絡(luò)和計算環(huán)境的安全性和抗攻擊能力，發(fā)掘被測對象網(wǎng)絡(luò)系統(tǒng)中從物理層到應(yīng)用層各個層面的脆弱性。 滲透測試在實際進行中具體劃分為以下二種不同的方法：黑盒測試和白盒測試 [3][4] 。信任（ Trust） 主頁： 信任是一種或數(shù)種的證明、認可、數(shù)據(jù)完整性、接入控制、可說明性和數(shù)據(jù)機密性。被動攻擊與主動攻擊依據(jù)的信息資源多少和重要程度是不一樣的，獲取的信息多少和重要程度也是不 一樣的。確定網(wǎng)絡(luò)中存在的漏洞，才可以設(shè)計一套信息安全解決方案。 安全評估或者滲透測試是一個組織掌握其信息安全風險的第一步。主動攻擊 主動攻擊直接侵入目標系統(tǒng)或網(wǎng)絡(luò)內(nèi)部，攻擊的行為可能被記錄，目標系統(tǒng)或網(wǎng)絡(luò)可能報警。 這些要素在一次滲透測試中的組織關(guān)系如圖 1所示： 圖 1 滲透測試元素關(guān)系圖 2 滲透測試實施方法 主頁： 根據(jù)測試者掌握信息多少分類 根據(jù)不同的測試需求，測試者在測試前掌握被測對象的信息多少是不同的。測試者在系統(tǒng)網(wǎng)絡(luò)的不同位置、不同攻擊路徑下進行滲透測試，結(jié)果反應(yīng)的問題迥然不主頁： 同。 3 滲透測試模型 滲透測試模型是一個整合滲透測試技術(shù)和方法的原型系統(tǒng)。流程如圖 3所示。這些信息的篩選是一個較 為復(fù)雜的過程。目前，很多安全服務(wù)商都提供滲透測試服務(wù)，提供服務(wù)的形式多種多樣，在進行 滲透測試時使用的工具多為網(wǎng)絡(luò)上流行的常用免費安全軟件，如 NMAP、 XSCAN等，有些使用商業(yè)軟件，如 ISS 公司的 Scanner系列掃描器、 CORE Security Technologies 的 IMPACT和 Immunity的CANVAS 等。 如內(nèi)網(wǎng)測試，考慮到內(nèi)網(wǎng)處于防
公司管理相關(guān)推薦
鄂ICP備17016276號-1