安（ān）全（quán）评估服务

 

贵宾厅和卓网信息在安全（quán）评估技术研究上有（yǒu）很深的技（jì）术（shù）积累，经过多年（nián）的（de）技术（shù）研究和经验积（jī）累，卓（zhuó）网信息（xī）制定了一系列的安全评估服务规范和（hé）实施流程，其中最具代表性的就是渗透测（cè）试。渗（shèn）透测试（Penetration Test）是通（tōng）过模拟恶（è）意黑客可能使用的攻击（jī）技术（shù）和漏（lòu）洞发（fā）现（xiàn）技术，对目标系统的安全作深入的探测，来评估目标系（xì）统安全的一种评估（gū）方（fāng）法。这个（gè）过程包括（kuò）对系统（tǒng）的（de）任何弱点（diǎn）、技术缺陷（xiàn）或漏洞的（de）主动分析，这（zhè）个分析是从一个攻击者可能存在的位置来进行的，并（bìng）且从这个（gè）位（wèi）置有条件（jiàn）主（zhǔ）动利用安全漏（lòu）洞（dòng）。渗透测试是一个渐进的并且逐步深入的（de）过程，是一种专业（yè）的安全服务。

图1 渗（shèn）透测试流程图（tú）

图2 渗透测试范围和（hé）内容

通过渗（shèn）透测试可帮助客户发现其互联网（wǎng）系统的安全最短板（bǎn），协助（zhù）客户有效地了（le）解目前（qián）降低风险的初始（shǐ）任务（wù）；渗透测试（shì）报（bào）告有（yǒu）助于客户管理者以案（àn）例形式说明目前互联网系统的安全（quán）现状，从而增强客（kè）户信息安全的认知程（chéng）度，甚至提（tí）高客户在安（ān）全方面的（de）预（yù）算。