渗透测试-安全咨询&

模拟真正的黑客入侵攻击方法，对目标系统进行全方位的安全测试。以人工渗透为主，辅助以攻击工具的使用，保证整个渗透测试过程在可控的范围内。

什么叫渗透测试？    

渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程。    

 

进行渗透测试的目的？    

了解当前系统的安全性、了解攻击者可能利用的途径。它能够让管理人员非常直观的了解当前系统所面临的问题。   

 

渗透测试是否等同于风险评估？    

不是，你可以暂时理解成渗透测试属于风险评估的一部分。事实上，风险评估远比渗透测试复杂的多，它除渗透测试外还要加上资产识别，风险分析，除此之外，也还包括了人工审查以及后期的优化部分。    

 

已经进行了安全审查，还需要渗透测试吗？    

如果我对您说：嘿，中国的现有太空理论技术通过计算机演算已经能够证明中国完全有能力实现宇航员太空漫步了，没必要再发射神8了。您能接受吗？    

 

渗透测试是否就是黑盒测试？    

否，很多技术人员对这个问题都存在这个错误的理解。渗透测试不只是要模拟外部黑客的入侵，同时，防止内部人员的有意识（无意识）攻击也是很有必要的。这时，安全测试人员可以被告之包括代码片段来内的有关于系统的一些信息。这时，它就满足灰盒甚至白盒测试。    

 

渗透测试涉及哪些内容?    

技术层面主要包括网络设备，主机，数据库，应用系统。

业务范围：服务器安全代维，服务器环境配置，故障排查（不含程序自身问题），数据库维护、优化，数据迁移，程序迁移，数据库故障排查等； 费用范围：详情参照本公司服务类商品定价，或咨询在线技术支持。