什么是渗透测试(Penetration Test)？

渗透测试是在计算机系统上进行的一种安全评估，在这种情况下，执行评估的人试图入侵系统。测试的目的是确定有恶意的人是否可以进入系统，以及一旦系统被渗透，他或她可以访问什么测试由许多专门从事计算机系统安全性的公司提...

渗透测试是在计算机系统上进行的一种安全评估，在这种情况下，执行评估的人试图入侵系统。测试的目的是确定有恶意的人是否可以进入系统，以及一旦系统被渗透，他或她可以访问什么测试由许多专门从事计算机系统安全性的公司提供，它们通常被强烈推荐给各种规模的系统和公司，由于恶意攻击对计算机系统造成的损害是昂贵和令人尴尬的。黑客可能会被一家公司雇佣来测试他们的网络渗透性。渗透测试有很多不同的方法。在黑盒方法中，不会向执行测试的人提供有关系统的信息。他或她从头开始寻找潜在的漏洞，然后闯入系统。在白盒测试中，所有的信息都会提供给测试人员，让测试人员模拟内部工作或信息泄漏。有些公司选择混合方法，渗透测试是用来判断有恶意的人是否可以进入计算机系统，在渗透测试的过程中，安全专家可以模拟数据的删除或更改，文件的窃取，插入恶意代码，以及其他各种活动。渗透测试会降低系统的速度，这使得测试的时间非常重要；公司希望在进行安全评估时避免干扰自己的运营。进行渗透测试的人拥有丰富的计算机技能库，有些人曾是黑客，他们熟悉计算机系统被利用的多种方法对于一家专门从事计算机和网络安全的公司来说，聘请技术娴熟的黑客担任安全顾问实际上是一项非常明智的商业举措，因为黑客通常拥有最新的知识和信息，他们习惯于从怀有恶意的人的角色接近计算机系统，而不是安全专家的角色。对于简单的测试，可以使用自动化系统来执行渗透测试。这降低了成本，并允许公司在认为有必要时轻松进行随机测试。手动测试更深入、更耗时，但它可以产生更完整的结果。一个有创造力和决心的人可以检测到自动化程序可能漏掉的潜在漏洞。一旦渗透测试结束，研究结果就会被写下来并提交给客户。随着发现，一份推荐信单也会产生，安全公司指出安全方面可以改进的地方，并提出改进建议

发表于 2020-08-06 11:11
阅读 ( 1245 )
分类：电脑网络

什么是渗透测试(Penetration Test)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章