滲透測試技術(shù)與模型研究-資料下載頁
2024-10-27 06:12本頁面
【導(dǎo)讀】此分析為基礎(chǔ)，提出了一種滲透測試的宏觀模型。安全性時模仿黑客特定攻擊行為的過程[1]。詳細地說，是指安全。標的安全性作深入的探測，發(fā)現(xiàn)系統(tǒng)最脆弱環(huán)節(jié)的過程[4]。確定網(wǎng)絡(luò)中存在的漏洞，才可以設(shè)計一套信息安全解決方案?？苫蛉钡牡匚?，有助于整體安全意識的提升。測試的相關(guān)功能和對應(yīng)于不同操作方法的使用用例。錄，目標系統(tǒng)或網(wǎng)絡(luò)可能報警。被動攻擊與主動攻擊依據(jù)的信息資源。可見信息是指從英特網(wǎng)接入處能看到的關(guān)于組織的任何信息。品流通模式和雇員訪問網(wǎng)站習(xí)慣及下載習(xí)慣等等?；蛘呷魏畏?wù)端在網(wǎng)內(nèi)而使用者在網(wǎng)外的服務(wù)。說明性和數(shù)據(jù)機密性。時而準確的報警。包括日志文件分析、端口監(jiān)視、流量監(jiān)控、入侵檢。報警是一種完備安全策略里的微妙聯(lián)接關(guān)。系，有了報警，才會去采取相應(yīng)的應(yīng)對措施。法：黑盒測試和白盒測試[3][4]。對組織構(gòu)成的危害。能夠模擬組織內(nèi)部違規(guī)操作者的行為。跡清除模塊負責(zé)將在被測網(wǎng)絡(luò)系統(tǒng)中滲透測試留下的痕跡進行清除；
【正文】 難度。 模塊之間的參數(shù)傳遞主要是指信息收集模塊的信息向漏洞測主頁： 試模塊與結(jié)果報告模塊的參數(shù)傳遞，漏洞測試模塊的結(jié)果信息向結(jié)果報告模塊的參數(shù)傳遞，漏洞測試模塊將在被測網(wǎng)絡(luò)系統(tǒng)中可能產(chǎn)生的記錄信息向日志清除模塊的參數(shù)傳遞。軟件實現(xiàn)中，信息收集以對各測試對象的掃描為主，將掃描出的主要漏洞及其與漏洞庫中漏洞的對應(yīng)關(guān)系傳遞給漏洞攻擊模塊，漏洞攻擊模塊調(diào)用相應(yīng)的漏洞利用程序進行漏洞的滲透測試。 漏洞及漏洞利用程序更新 網(wǎng)絡(luò)系統(tǒng)中的各項應(yīng)用紛繁復(fù)雜，僅僅操作系統(tǒng)，每天都會有新的漏洞出現(xiàn)，各種應(yīng)用軟件系統(tǒng)的漏洞更是層出不窮。滲透測試軟件系統(tǒng)的優(yōu)劣很大程度上取決于漏洞數(shù)量及質(zhì)量，質(zhì)量的好壞是指軟件是否能夠緊跟當(dāng)前各類軟件系統(tǒng)的最新漏洞，能否及時更新漏洞測試工具。 4 結(jié)束語 滲透測試的對象較為復(fù)雜，滲透測試的技術(shù)方法較多，將這些技術(shù)和方法有機的組織起來，才能完成一次有效而全面的滲透測試。目前，很多安全服務(wù)商都提供滲透測試服務(wù)，提供服務(wù)的形式多種多樣，在進行 滲透測試時使用的工具多為網(wǎng)絡(luò)上流行的常用免費安全軟件，如 NMAP、 XSCAN等，有些使用商業(yè)軟件，如 ISS 公司的 Scanner系列掃描器、 CORE Security Technologies 的 IMPACT和 Immunity的CANVAS 等。如果一個滲透測試系統(tǒng)可以提供滲透測試的各個步驟的相應(yīng)功能，使各步驟的實施和各功能的運行有機結(jié)合，并大大優(yōu)化信息的收集提取和結(jié)果的評估，使用這樣的軟件進行滲透測試，將會主頁： 較大程度地提高滲透測試的準確程度和專業(yè)水平。 參考文獻 [1] An Overview of Peration Testing [R]. The MIS Corporate Defence, 2020 [2]Inter Peration[EB/OL]. 2020 [3] VPN Peration Test[R]. Network Intelligence, Peration Test Team. 2020 [4]滲透測試操作實務(wù) [EB/OL] 2020 共 2頁 : 上一頁 [1] 2
公司管理相關(guān)推薦
鄂ICP備17016276號-1