安全（quán）评估服务（wù）

 

卓（zhuó）网信息在安全评（píng）估（gū）技术研究上有很深（shēn）的技术积累，经（jīng）过多年的技（jì）术研究和（hé）经（jīng）验（yàn）积累，游艇会和卓网信（xìn）息制定了一（yī）系列的安全评估服务规范（fàn）和实施（shī）流（liú）程，其（qí）中最具代（dài）表（biǎo）性（xìng）的就（jiù）是渗透测试（shì）。渗透测试（Penetration Test）是通过模拟恶意黑（hēi）客可能使用的攻击技术和漏洞（dòng）发现技术，对目标系统的安全作深入（rù）的探测，来评估目标系统（tǒng）安全的一种评估方法。这个过（guò）程包括对系统的（de）任何弱点、技（jì）术缺（quē）陷或（huò）漏洞的主动分析（xī），这个分析是从一（yī）个攻（gōng）击者可能（néng）存在（zài）的位置来进行的，并（bìng）且（qiě）从这个（gè）位置有条件主动（dòng）利用安全漏洞。渗透测试是一个渐进（jìn）的并且逐（zhú）步（bù）深入的过程，是一种专业的安全服务。

图1 渗透测试流程图

图2 渗透（tòu）测试范围和内容

通过渗透测（cè）试可（kě）帮助客户发（fā）现其互（hù）联（lián）网系统（tǒng）的（de）安全最（zuì）短板，协助客户有效地了解目前降（jiàng）低风（fēng）险的初始（shǐ）任务；渗透测（cè）试报告有助于客（kè）户管理者以案例形式说明（míng）目前互联网系统（tǒng）的安全现（xiàn）状，从而增强客户信息（xī）安全的认知程度，甚至提高客户在安全方面的预算。