滲透測(cè)試方案-資料下載頁(yè)
2025-05-10 18:00本頁(yè)面
【正文】 題，測(cè)試的目標(biāo)系統(tǒng)需要事先做一個(gè)完整的數(shù)據(jù)備份，以便在問(wèn)題發(fā)生后能及時(shí)恢復(fù)工作。對(duì)于核心業(yè)務(wù)系統(tǒng)等不可接受可能風(fēng)險(xiǎn)的系統(tǒng)的測(cè)試，可以采取對(duì)目標(biāo)副本進(jìn)行滲透的方式加以實(shí)施。這樣就成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 12 頁(yè) 共 16 頁(yè)需要完整的復(fù)制目標(biāo)系統(tǒng)的環(huán)境：硬件平臺(tái)、操作系統(tǒng)、應(yīng)用服務(wù)、程序軟件、業(yè)務(wù)訪問(wèn)等；然后對(duì)該副本再進(jìn)行滲透測(cè)試。? 應(yīng)急策略：測(cè)試過(guò)程中，如果目標(biāo)系統(tǒng)出現(xiàn)無(wú)響應(yīng)、中斷或者崩潰等情況，我們會(huì)立即中止?jié)B透測(cè)試，并配合業(yè)主單位技術(shù)人員進(jìn)行修復(fù)處理等。 在確認(rèn)問(wèn)題、修復(fù)系統(tǒng)、 防范此故障再重演后，經(jīng)業(yè)主單位方同意才能繼續(xù)進(jìn)行其余的測(cè)試。? 溝通策略：測(cè)試過(guò)程中，確定測(cè)試人員和業(yè)主單位方配合人員的聯(lián)系方式，便于及時(shí)溝通并解決工程中的難點(diǎn)。滲透測(cè)試是站在實(shí)戰(zhàn)角度對(duì)業(yè)主單位指定的目標(biāo)系統(tǒng)進(jìn)行的安全評(píng)估，可以讓業(yè)主單位相關(guān)人員直觀的了解到自己網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用中隱含的漏洞和危害發(fā)生時(shí)可能導(dǎo)致的損失。通過(guò)我們的滲透測(cè)試，可以獲得如下增益。? 安全缺陷：從黑客的角度發(fā)現(xiàn)業(yè)主單位安全體系中的漏洞（隱含缺陷） ，協(xié)助業(yè)主單位明確目前降低風(fēng)險(xiǎn)的措施，為下一步的安全策略調(diào)整指明了方向。? 測(cè)試報(bào)告：能幫助業(yè)主單位以實(shí)際案例的形式來(lái)說(shuō)明目前安全現(xiàn)狀，從而增加業(yè)主單位 對(duì)信息安全的認(rèn)知度，提升業(yè)主單位人員的風(fēng)險(xiǎn)危機(jī)意識(shí)，從而實(shí)現(xiàn)內(nèi)部安全等級(jí)的整體提升。? 交互式滲透測(cè)試： 我們的滲透測(cè)試人員在業(yè)主單位約定的范圍、時(shí)間內(nèi)實(shí)施測(cè)試，而業(yè)主單位人員可以與此同時(shí)進(jìn)行相關(guān)的檢測(cè)監(jiān)控工作，測(cè)試自己能不能發(fā)現(xiàn)正在進(jìn)行的滲透測(cè)試過(guò)程，從中真實(shí)的評(píng)估自己的檢測(cè)預(yù)警能力。滲透測(cè)試人員模擬黑客入侵攻擊的過(guò)程中使用的是操作系統(tǒng)自帶網(wǎng)絡(luò)應(yīng)用、 管理和診斷工具、黑客可以在網(wǎng)絡(luò)上免費(fèi)下載的掃描器、遠(yuǎn)程入侵代碼和本地成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 13 頁(yè) 共 16 頁(yè)提升權(quán)限代碼以及某某自主開(kāi)發(fā)的安全掃描工具。這些工具經(jīng)過(guò)全球數(shù)以萬(wàn)計(jì)的程序員、網(wǎng)絡(luò)管理員、安全專家以及黑客的測(cè)試和實(shí)際應(yīng)用，在技術(shù)上已經(jīng)非常成熟，實(shí)現(xiàn)了網(wǎng)絡(luò)檢查和安全測(cè)試的高度可控性，能夠根據(jù)使用者的實(shí)際要求進(jìn)行有針對(duì)性的測(cè)試。 但是安全工具本身也是一把雙刃劍，為了做到萬(wàn)無(wú)一失， 我們也將針對(duì)系統(tǒng)可能出現(xiàn)的不穩(wěn)定現(xiàn)象提出相應(yīng)對(duì)策，以確保服務(wù)器和網(wǎng)絡(luò)設(shè)備在進(jìn)行滲透測(cè)試的過(guò)程中保持在可信狀態(tài)。成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 14 頁(yè) 共 16 頁(yè)我公司有滲透測(cè)試優(yōu)勢(shì)專業(yè)化的滲透測(cè)試團(tuán)隊(duì)。滲透測(cè)試服務(wù)開(kāi)展相對(duì)較早，經(jīng)驗(yàn)非常豐富，曾經(jīng)參與過(guò)很多大型網(wǎng)站的滲透測(cè)試工作。滲透測(cè)試團(tuán)隊(duì)會(huì)根據(jù)項(xiàng)目的規(guī)模有選擇性的申請(qǐng)部分漏洞研發(fā)團(tuán)隊(duì)專家參與到項(xiàng)目中，共同組成臨時(shí)的滲透測(cè)試小組，面向用戶提供深層次、多角度、全方位的滲透測(cè)試在滲透測(cè)試開(kāi)展前期，會(huì)從技術(shù)層面（網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層）著手與用戶進(jìn)行廣泛溝通，對(duì)用戶當(dāng)前的一些重要資料進(jìn)行采集、匯總、梳理、掌握， 以便為滲透測(cè)試工作地開(kāi)展奠定良好的基礎(chǔ)。除了技術(shù)層面以外，某某也將會(huì)根據(jù)用戶滲透測(cè)試的目標(biāo)以及提出的需求著重對(duì)于用戶的業(yè)務(wù)層面進(jìn)行分析， 并且將分析結(jié)果應(yīng)用于滲透測(cè)試當(dāng)中，做到明確所有需求的基礎(chǔ)上準(zhǔn)確而深入的貫徹用戶的意圖，將滲透測(cè)試的目標(biāo)與業(yè)務(wù)系統(tǒng)連續(xù)性運(yùn)行保障緊密的結(jié)合起來(lái)。滲透測(cè)試流程分為準(zhǔn)備、滲透以及加固三個(gè)基本階段，在每個(gè)階段都會(huì)生成階段文檔，最終在完成滲透測(cè)試整個(gè)流程以后將會(huì)由項(xiàng)目經(jīng)理將三個(gè)階段的文檔進(jìn)行整理、匯總、提交給用戶。并且針對(duì)過(guò)程中遇到的問(wèn)題向用戶進(jìn)行匯報(bào)。 某某提供的滲透測(cè)試流程特點(diǎn)就在于將滲透準(zhǔn)備階段及安全加固階段作為兩個(gè)獨(dú)立而重要環(huán)節(jié)貫穿于整個(gè)滲透測(cè)試過(guò)程當(dāng)中，這樣就可以結(jié)合某某在項(xiàng)目監(jiān)控管理方面的優(yōu)勢(shì)對(duì)整個(gè)滲透測(cè)試項(xiàng)目開(kāi)展的規(guī)范化加以保障。滲透測(cè)試內(nèi)容基本圍繞技術(shù)層面（系統(tǒng)層、應(yīng)用層、網(wǎng)絡(luò)層）進(jìn)行開(kāi)展，成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 15 頁(yè) 共 16 頁(yè)并且針對(duì)不同層面的安全漏洞及威脅某某提供了一系列滲透測(cè)試方法及流程。并且結(jié)合不同的漏洞也提出相應(yīng)的修補(bǔ)建議供用戶借鑒。成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 16 頁(yè) 共 16 頁(yè)提供系統(tǒng)性能優(yōu)化改進(jìn)方案。測(cè)試過(guò)程中、測(cè)試后提出改進(jìn)意見(jiàn)，測(cè)試后配合做好系統(tǒng)優(yōu)化改進(jìn)工作，提供回歸測(cè)試。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1