渗透测试(入侵测试)

摘要：互联网是一个开放的网络，在带给人们便利的同时，也给不法份子攻击造成了便利。黑客可在互联网上的任一台主机对指定服务器或网络进行攻击，所花成本几乎可忽略不计，黑客的攻击不但可造成重要信息泄密、篡改数据，而且可进行破坏，删除重要数据、文件等，从而造成严重的后果。z4V中国红客联盟-全球最大的红客组织

一.渗透测试(入侵测试)的概述z4V中国红客联盟-全球最大的红客组织

所谓入侵, 就是由黑客发起的对指定的网络或服务器进行的攻击, 目的是攻占目标主机, 导致用户重要信息泄密或破环用户的形象, 甚至破环用户数据,造成巨大的损失。z4V中国红客联盟-全球最大的红客组织
渗透测试(入侵测试)是由资深安全工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。渗透测试能够直观的让管理人员知道自己网络所面临的问题，以及安全隐患的危险程度。z4V中国红客联盟-全球最大的红客组织

二.进行渗透测试(入侵测试)的目的z4V中国红客联盟-全球最大的红客组织

1.重要信息的泄漏将造成严重的后果z4V中国红客联盟-全球最大的红客组织

从小的方面来说，企业、公司重要信息的泄漏，将直接影响该公司的经济效益，甚至影响到公司的生存。比如在投标之前的信息泄漏，将直接造成投标的失败；公司财务信息的泄漏，将直接给竞争对手以可乘之机；公司往来商业邮件信息的泄漏将直接造成客户的丢失等。z4V中国红客联盟-全球最大的红客组织
从大的方面来说，国防、政府类信息的泄漏将直接对国家安全造成巨大的影响。z4V中国红客联盟-全球最大的红客组织

2.黑客的破坏将对重要网站带来致命的后果。z4V中国红客联盟-全球最大的红客组织

对于商业网站来说， 黑客的破坏行为将造成主页被涂改、重要数据的丢失、运营服务的长时间停止等，每件事情都是不能被客户所接受的，这种打击将造成巨大的损失，包括广告客户的合同终止、用户对网站的强烈不满、其他商业客户的流失等，甚至造成该企业的倒闭等。z4V中国红客联盟-全球最大的红客组织
许多企业都有重要的运营支撑系统、计费系统等，黑客对这些系统的破坏可造成生产流水线的停工，计费数据被删除等，从而造成巨额的经济损失。z4V中国红客联盟-全球最大的红客组织

3.攻击的便利性z4V中国红客联盟-全球最大的红客组织

互联网是开放的网络，只要接入互联网，就可以攻击互联网上的任何主机，无论其在地球的任何角落。攻击可能发生在地球的任何一个角落。z4V中国红客联盟-全球最大的红客组织

4.攻击难以追查。z4V中国红客联盟-全球最大的红客组织

黑客可通过多种手段，轻易隐藏自己的身份，即使报案也使警方难以追查。z4V中国红客联盟-全球最大的红客组织

5. 安全脆弱性。z4V中国红客联盟-全球最大的红客组织

大部分单位在网站或信息系统建成后，所做的验收工作主要是功能验收，仅测试看是否具有了所需要的功能，并未做安全性检测，从而给黑客的攻击以可乘之机。z4V中国红客联盟-全球最大的红客组织

6. 网络攻击已从普通黑客行为演变成商业间谍行为。z4V中国红客联盟-全球最大的红客组织

过去来说，攻击者往往是普通黑客，其攻击的目标往往具有随意性，攻击的目的在于验证自己的技术，随意性的破环等。而目前来看，竞争对手雇佣的商业间谍黑客的攻击所占的比重越来越多，目的在于窃取对手的机密商业信息、个人信息等，这类攻击往往不会破坏系统，往往是悄悄地发生，从而造成被攻击者信息泄漏后，依然一无所知。z4V中国红客联盟-全球最大的红客组织

三. 进行渗透测试/入侵测试的难度z4V中国红客联盟-全球最大的红客组织

进行渗透测试/入侵测试需要实施者具有专业的安全知识，丰富的经验，测试往往是一个小组进行，小组参测人员需包括几类人员：数据库入侵、操作系统入侵、Web入侵、防火墙入侵、内网渗透等，所以说入侵测试所耗费的人力成本往往比较高，对参测人员的要求也很高。z4V中国红客联盟-全球最大的红客组织

四. 渗透测试/入侵测试的结果z4V中国红客联盟-全球最大的红客组织

渗透测试/入侵测试结束后，会提供详尽的测试报告，通过该测试报告，用户可看到入侵结果，入侵的过程，泄漏的信息、文件，黑客可进行破环的严重程度，系统存在的弱点，包括操作系统、数据库、Web服务、防火墙、第三方服务程序等，从而使用户对自己系统安全性有一个直观的认识，并有针对性采取必要的防护措施。z4V中国红客联盟-全球最大的红客组织