滲透測試方案(存儲版)
【正文】 Windows Server 2022 (8 臺) Server √成都國信安信息產(chǎn)業(yè)基地有限公司第 10 頁 共 16 頁針對本次項目的測試范圍和內(nèi)容，我公司采取滲透測試的方法對整體系統(tǒng)進行安全性評估。 在獲取到普通權(quán)限后， 嘗試由普通權(quán)限提升為管理員權(quán)限， 獲得對系統(tǒng)的完全控制權(quán)。比如滲透人員實施系統(tǒng)權(quán)限提升操作時，突遇系統(tǒng)停電，再次重啟時可能會出現(xiàn)系統(tǒng)無法啟動的故障等。? 應(yīng)急策略：測試過程中，如果目標系統(tǒng)出現(xiàn)無響應(yīng)、中斷或者崩潰等情況，我們會立即中止?jié)B透測試，并配合業(yè)主單位技術(shù)人員進行修復處理等。滲透測試人員模擬黑客入侵攻擊的過程中使用的是操作系統(tǒng)自帶網(wǎng)絡(luò)應(yīng)用、 管理和診斷工具、黑客可以在網(wǎng)絡(luò)上免費下載的掃描器、遠程入侵代碼和本地成都國信安信息產(chǎn)業(yè)基地有限公司第 13 頁 共 16 頁提升權(quán)限代碼以及某某自主開發(fā)的安全掃描工具。并且針對過程中遇到的問題向用戶進行匯報。除了技術(shù)層面以外，某某也將會根據(jù)用戶滲透測試的目標以及提出的需求著重對于用戶的業(yè)務(wù)層面進行分析， 并且將分析結(jié)果應(yīng)用于滲透測試當中，做到明確所有需求的基礎(chǔ)上準確而深入的貫徹用戶的意圖，將滲透測試的目標與業(yè)務(wù)系統(tǒng)連續(xù)性運行保障緊密的結(jié)合起來。? 測試報告：能幫助業(yè)主單位以實際案例的形式來說明目前安全現(xiàn)狀，從而增加業(yè)主單位 對信息安全的認知度，提升業(yè)主單位人員的風險危機意識，從而實現(xiàn)內(nèi)部安全等級的整體提升。對于核心業(yè)務(wù)系統(tǒng)等不可接受可能風險的系統(tǒng)的測試，可以采取對目標副本進行滲透的方式加以實施。修復完成后，滲透測試工程師對修復的成果再次進行遠程測試復查，對修復的結(jié)果進行檢驗，確保修復結(jié)果的有效性。 可以采用一些商業(yè)安全評估系統(tǒng)（如： ISS、極光等） ； 免費的檢測工具（NESSUS 、Nmap 等）進行收集? 測試實施：在規(guī)避防火墻、入侵檢測、防毒軟件等安全產(chǎn)品監(jiān)控的條件下進行：操作系統(tǒng)可檢測到的漏洞測試、應(yīng)用系統(tǒng)檢測到的漏洞測試（如：Web 應(yīng)用） ，此階段如果成功的話，可能獲得普通權(quán)限。. 管理和技術(shù)要求 管理要求為了保證本項目系統(tǒng)綜合測試的順利進行，將對項目實施事前評審和測試過程監(jiān)督測試管理工作，合理分配項目人員負責相應(yīng)的測試工作。四川品勝安全性滲透測試測試方案成都國信安信息產(chǎn)業(yè)基地有限公司二〇一五年十二月成都國信安信息產(chǎn)業(yè)基地有限公司第 1 頁 共 16 頁目 錄目 錄 .......................................................................................................................................................11. 引言 ....................................................................................................................................................2. 項目概述 .....................................................................................................................................22. 測試概述 ............................................................................................................................................2. 測試簡介 .....................................................................................................................................2. 測試依據(jù) ................................................
公司管理相關(guān)推薦
鄂ICP備17016276號-1