网络安全系列-VIII: 什么是渗透测试 Penetration Test？

什么是渗透测试?

概念及流程

渗透测试: Penetration Test, 是指用黑客的方式攻击你自己或客户的IT系统，来找到其中的安全漏洞、是安全评估的一种手段，目的是为了提高系统的安全性

渗透测试人员 要有目标系统管理人员的准许 才能进行测试，这是渗透测试和黑客之间的区别

百度百科的定义如下：
渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
两个显著特点如下：

• 渗透测试是一个渐进的并且逐步深入的过程。
• 渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。

渗透测试的流程如下：
测试后的报告主要有如下2个方面：

• 发现的漏洞、危害及建议的修补方法
• IT系统的合规性：
  • 哪些设备没有合规
  • 不合规的原因及合规的要求，如密码复杂度要求