滲透測(cè)試方案(存儲(chǔ)版)
【正文】 Windows Server 2022 (8 臺(tái)) Server √成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 10 頁 共 16 頁針對(duì)本次項(xiàng)目的測(cè)試范圍和內(nèi)容，我公司采取滲透測(cè)試的方法對(duì)整體系統(tǒng)進(jìn)行安全性評(píng)估。 在獲取到普通權(quán)限后， 嘗試由普通權(quán)限提升為管理員權(quán)限， 獲得對(duì)系統(tǒng)的完全控制權(quán)。比如滲透人員實(shí)施系統(tǒng)權(quán)限提升操作時(shí)，突遇系統(tǒng)停電，再次重啟時(shí)可能會(huì)出現(xiàn)系統(tǒng)無法啟動(dòng)的故障等。? 應(yīng)急策略：測(cè)試過程中，如果目標(biāo)系統(tǒng)出現(xiàn)無響應(yīng)、中斷或者崩潰等情況，我們會(huì)立即中止?jié)B透測(cè)試，并配合業(yè)主單位技術(shù)人員進(jìn)行修復(fù)處理等。滲透測(cè)試人員模擬黑客入侵攻擊的過程中使用的是操作系統(tǒng)自帶網(wǎng)絡(luò)應(yīng)用、 管理和診斷工具、黑客可以在網(wǎng)絡(luò)上免費(fèi)下載的掃描器、遠(yuǎn)程入侵代碼和本地成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 13 頁 共 16 頁提升權(quán)限代碼以及某某自主開發(fā)的安全掃描工具。并且針對(duì)過程中遇到的問題向用戶進(jìn)行匯報(bào)。除了技術(shù)層面以外，某某也將會(huì)根據(jù)用戶滲透測(cè)試的目標(biāo)以及提出的需求著重對(duì)于用戶的業(yè)務(wù)層面進(jìn)行分析， 并且將分析結(jié)果應(yīng)用于滲透測(cè)試當(dāng)中，做到明確所有需求的基礎(chǔ)上準(zhǔn)確而深入的貫徹用戶的意圖，將滲透測(cè)試的目標(biāo)與業(yè)務(wù)系統(tǒng)連續(xù)性運(yùn)行保障緊密的結(jié)合起來。? 測(cè)試報(bào)告：能幫助業(yè)主單位以實(shí)際案例的形式來說明目前安全現(xiàn)狀，從而增加業(yè)主單位 對(duì)信息安全的認(rèn)知度，提升業(yè)主單位人員的風(fēng)險(xiǎn)危機(jī)意識(shí)，從而實(shí)現(xiàn)內(nèi)部安全等級(jí)的整體提升。對(duì)于核心業(yè)務(wù)系統(tǒng)等不可接受可能風(fēng)險(xiǎn)的系統(tǒng)的測(cè)試，可以采取對(duì)目標(biāo)副本進(jìn)行滲透的方式加以實(shí)施。修復(fù)完成后，滲透測(cè)試工程師對(duì)修復(fù)的成果再次進(jìn)行遠(yuǎn)程測(cè)試復(fù)查，對(duì)修復(fù)的結(jié)果進(jìn)行檢驗(yàn)，確保修復(fù)結(jié)果的有效性。 可以采用一些商業(yè)安全評(píng)估系統(tǒng)（如： ISS、極光等） ； 免費(fèi)的檢測(cè)工具（NESSUS 、Nmap 等）進(jìn)行收集? 測(cè)試實(shí)施：在規(guī)避防火墻、入侵檢測(cè)、防毒軟件等安全產(chǎn)品監(jiān)控的條件下進(jìn)行：操作系統(tǒng)可檢測(cè)到的漏洞測(cè)試、應(yīng)用系統(tǒng)檢測(cè)到的漏洞測(cè)試（如：Web 應(yīng)用） ，此階段如果成功的話，可能獲得普通權(quán)限。. 管理和技術(shù)要求 管理要求為了保證本項(xiàng)目系統(tǒng)綜合測(cè)試的順利進(jìn)行，將對(duì)項(xiàng)目實(shí)施事前評(píng)審和測(cè)試過程監(jiān)督測(cè)試管理工作，合理分配項(xiàng)目人員負(fù)責(zé)相應(yīng)的測(cè)試工作。四川品勝安全性滲透測(cè)試測(cè)試方案成都國(guó)信安信息產(chǎn)業(yè)基地有限公司二〇一五年十二月成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 1 頁 共 16 頁目 錄目 錄 .......................................................................................................................................................11. 引言 ....................................................................................................................................................2. 項(xiàng)目概述 .....................................................................................................................................22. 測(cè)試概述 ............................................................................................................................................2. 測(cè)試簡(jiǎn)介 .....................................................................................................................................2. 測(cè)試依據(jù) ................................................
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1