安全评估服务

 

多宝网页版和卓网信息在（zài）安全（quán）评估技术研究（jiū）上有很深的技术积累（lèi），经过多年的技术研究和经验积（jī）累，多宝网页版和卓网（wǎng）信息制定了一系列的（de）安全评估服务规范和实施流程，其中最具代（dài）表性（xìng）的就是渗透测试（shì）。渗透测（cè）试（Penetration Test）是通过模拟恶意黑（hēi）客可能使用的攻击技术和漏洞发现（xiàn）技术，对目标系（xì）统（tǒng）的安全作（zuò）深入的探测（cè），来（lái）评估目标系统安全的一种评（píng）估方法。这个过（guò）程包括对（duì）系（xì）统的任何弱点、技术缺陷或漏洞的主动（dòng）分析，这个分析是从（cóng）一个攻击者（zhě）可能存在的位置来进行的，并且（qiě）从这个位置有条（tiáo）件主动利用（yòng）安全漏（lòu）洞。渗（shèn）透测试是（shì）一个渐进的并且（qiě）逐步深入（rù）的过（guò）程，是一种专业的安全服务。

图1 渗透测试流程图

图2 渗（shèn）透测试范围（wéi）和内容（róng）

通过渗透测试可（kě）帮助（zhù）客户（hù）发现其互联网系统（tǒng）的安（ān）全最（zuì）短板，协（xié）助客户有效地了解目（mù）前降低（dī）风（fēng）险的初始任务；渗透测试报告有助（zhù）于（yú）客户管理者以（yǐ）案例形（xíng）式说（shuō）明（míng）目前互（hù）联网系统的安（ān）全现状（zhuàng），从（cóng）而增强客户（hù）信息安全（quán）的认知程度，甚至提高客户在（zài）安全方面的（de）预算（suàn）。