滲透測試方案-資料下載頁
2025-05-10 18:00本頁面
【正文】 題，測試的目標(biāo)系統(tǒng)需要事先做一個完整的數(shù)據(jù)備份，以便在問題發(fā)生后能及時恢復(fù)工作。對于核心業(yè)務(wù)系統(tǒng)等不可接受可能風(fēng)險的系統(tǒng)的測試，可以采取對目標(biāo)副本進行滲透的方式加以實施。這樣就成都國信安信息產(chǎn)業(yè)基地有限公司第 12 頁 共 16 頁需要完整的復(fù)制目標(biāo)系統(tǒng)的環(huán)境：硬件平臺、操作系統(tǒng)、應(yīng)用服務(wù)、程序軟件、業(yè)務(wù)訪問等；然后對該副本再進行滲透測試。? 應(yīng)急策略：測試過程中，如果目標(biāo)系統(tǒng)出現(xiàn)無響應(yīng)、中斷或者崩潰等情況，我們會立即中止?jié)B透測試，并配合業(yè)主單位技術(shù)人員進行修復(fù)處理等。 在確認問題、修復(fù)系統(tǒng)、 防范此故障再重演后，經(jīng)業(yè)主單位方同意才能繼續(xù)進行其余的測試。? 溝通策略：測試過程中，確定測試人員和業(yè)主單位方配合人員的聯(lián)系方式，便于及時溝通并解決工程中的難點。滲透測試是站在實戰(zhàn)角度對業(yè)主單位指定的目標(biāo)系統(tǒng)進行的安全評估，可以讓業(yè)主單位相關(guān)人員直觀的了解到自己網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用中隱含的漏洞和危害發(fā)生時可能導(dǎo)致的損失。通過我們的滲透測試，可以獲得如下增益。? 安全缺陷：從黑客的角度發(fā)現(xiàn)業(yè)主單位安全體系中的漏洞（隱含缺陷） ，協(xié)助業(yè)主單位明確目前降低風(fēng)險的措施，為下一步的安全策略調(diào)整指明了方向。? 測試報告：能幫助業(yè)主單位以實際案例的形式來說明目前安全現(xiàn)狀，從而增加業(yè)主單位 對信息安全的認知度，提升業(yè)主單位人員的風(fēng)險危機意識，從而實現(xiàn)內(nèi)部安全等級的整體提升。? 交互式滲透測試： 我們的滲透測試人員在業(yè)主單位約定的范圍、時間內(nèi)實施測試，而業(yè)主單位人員可以與此同時進行相關(guān)的檢測監(jiān)控工作，測試自己能不能發(fā)現(xiàn)正在進行的滲透測試過程，從中真實的評估自己的檢測預(yù)警能力。滲透測試人員模擬黑客入侵攻擊的過程中使用的是操作系統(tǒng)自帶網(wǎng)絡(luò)應(yīng)用、 管理和診斷工具、黑客可以在網(wǎng)絡(luò)上免費下載的掃描器、遠程入侵代碼和本地成都國信安信息產(chǎn)業(yè)基地有限公司第 13 頁 共 16 頁提升權(quán)限代碼以及某某自主開發(fā)的安全掃描工具。這些工具經(jīng)過全球數(shù)以萬計的程序員、網(wǎng)絡(luò)管理員、安全專家以及黑客的測試和實際應(yīng)用，在技術(shù)上已經(jīng)非常成熟，實現(xiàn)了網(wǎng)絡(luò)檢查和安全測試的高度可控性，能夠根據(jù)使用者的實際要求進行有針對性的測試。 但是安全工具本身也是一把雙刃劍，為了做到萬無一失， 我們也將針對系統(tǒng)可能出現(xiàn)的不穩(wěn)定現(xiàn)象提出相應(yīng)對策，以確保服務(wù)器和網(wǎng)絡(luò)設(shè)備在進行滲透測試的過程中保持在可信狀態(tài)。成都國信安信息產(chǎn)業(yè)基地有限公司第 14 頁 共 16 頁我公司有滲透測試優(yōu)勢專業(yè)化的滲透測試團隊。滲透測試服務(wù)開展相對較早，經(jīng)驗非常豐富，曾經(jīng)參與過很多大型網(wǎng)站的滲透測試工作。滲透測試團隊會根據(jù)項目的規(guī)模有選擇性的申請部分漏洞研發(fā)團隊專家參與到項目中，共同組成臨時的滲透測試小組，面向用戶提供深層次、多角度、全方位的滲透測試在滲透測試開展前期，會從技術(shù)層面（網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層）著手與用戶進行廣泛溝通，對用戶當(dāng)前的一些重要資料進行采集、匯總、梳理、掌握， 以便為滲透測試工作地開展奠定良好的基礎(chǔ)。除了技術(shù)層面以外，某某也將會根據(jù)用戶滲透測試的目標(biāo)以及提出的需求著重對于用戶的業(yè)務(wù)層面進行分析， 并且將分析結(jié)果應(yīng)用于滲透測試當(dāng)中，做到明確所有需求的基礎(chǔ)上準(zhǔn)確而深入的貫徹用戶的意圖，將滲透測試的目標(biāo)與業(yè)務(wù)系統(tǒng)連續(xù)性運行保障緊密的結(jié)合起來。滲透測試流程分為準(zhǔn)備、滲透以及加固三個基本階段，在每個階段都會生成階段文檔，最終在完成滲透測試整個流程以后將會由項目經(jīng)理將三個階段的文檔進行整理、匯總、提交給用戶。并且針對過程中遇到的問題向用戶進行匯報。 某某提供的滲透測試流程特點就在于將滲透準(zhǔn)備階段及安全加固階段作為兩個獨立而重要環(huán)節(jié)貫穿于整個滲透測試過程當(dāng)中，這樣就可以結(jié)合某某在項目監(jiān)控管理方面的優(yōu)勢對整個滲透測試項目開展的規(guī)范化加以保障。滲透測試內(nèi)容基本圍繞技術(shù)層面（系統(tǒng)層、應(yīng)用層、網(wǎng)絡(luò)層）進行開展，成都國信安信息產(chǎn)業(yè)基地有限公司第 15 頁 共 16 頁并且針對不同層面的安全漏洞及威脅某某提供了一系列滲透測試方法及流程。并且結(jié)合不同的漏洞也提出相應(yīng)的修補建議供用戶借鑒。成都國信安信息產(chǎn)業(yè)基地有限公司第 16 頁 共 16 頁提供系統(tǒng)性能優(yōu)化改進方案。測試過程中、測試后提出改進意見，測試后配合做好系統(tǒng)優(yōu)化改進工作，提供回歸測試。
公司管理相關(guān)推薦
鄂ICP備17016276號-1