渗透测试(Penetration Testing)是由具备高技能和高素质的安全服务人员发起、并模拟常见黑客所使用的攻击手段对目标系统进行模拟入侵。 渗透测试服务的目的在于充分挖掘和暴露系统的弱点,从而让管理人员了解其系统所面临的威胁。 渗透测试工作往往作为风险评估的一个重要环节,为风险评估提供重要的原始参考数据。
卓越华安的渗透测试服务是模拟黑客的攻击方法,对信息系统的安全现状进行评估的一种方法。渗透测试过程包括对系统的弱点、技术缺陷或漏洞的主动分析,并通过对发现的漏洞进行利用,从而达到测试目的。主要内容包括:网络信息搜集、端口扫描、远程溢出、口令猜测、本地溢出、脚本测试、渗透测试前后系统的状态等。