[分享]滲透測試

分享至

[分享]滲透測試

榮譽勳章：

初學者

點數：0

2009-05-03 18:30:38

滲透測試基於測試的範圍、目標和性質，一般接受且普遍的滲透測試有幾個種類?

(finian)

回覆會員姓暱稱：玉米
點數：7050
等級：知識長

榮譽勳章：知識長
發文篇數：344
回文時間：2009-09-10 09:54:33

前幾年曾流行過逆滲透水，不知道有沒有逆滲透測試呢?

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：500
回文時間：2011-05-02 16:04:15

自己滲透自己來檢驗機制是否安全

回覆會員暱稱：菜鳥
點數：5900
等級：知識長

榮譽勳章：知識長
發文篇數：272
回文時間：2009-11-16 11:31:23

聽起來有點像演習

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：514
回文時間：2009-06-08 00:20:34

(Cheng Kai-Chun) 什麼是滲透測試(Penetration Testing) 滲透測試是由一群資訊安全專家，以模擬駭客的角度，在限定的合約時間內，經過企業的授權來對企業進行有系統、合法的攻擊測試。測試的目標包含了主機、應用程式、網路設備、防火牆等安全設備，及其安全的架構與政策。這些資安專家，利用自動的工具，不管是市面上的商用工具或網路的免費工具，來找尋企業資安架構上已知的弱點，並針對這些弱點，實際上進行利用及入侵，以測試這些弱點對企業實際的危害，及危害的程度。為什麼要滲透測試, 對企業帶來的成效目前大部份的企業花了相當多的人力及經費，來提供企業的資安防護，但是常常覺得不知道目前到底安不安全，當沒有事情發生的時候，到底是因為已經很安全了，抑或是己經被入侵而不自知？而當有被入侵的可能時，到底這些駭客們可能的入口在那裡？從這些漏洞，他們又可以獲得那些企業的資源？利用滲透測試的執行，除了可對目前企業的安全等級做一個考驗外，也可驗證這些資安防護的投資，是否具有成效，並做為將來資安政策制定的考量，以及提供未來資安投資方向。畢竟，當企業詢問建置系統的廠商是否安全時，永遠只會得到已經『安全』的答案，而企業本身又缺乏專業測試的技術，使得企業的資訊安全，總是等待著駭客來打分數。滲透測試的種類而滲透測試的種類，依照及測試目標的不同，可分為外部測試及內部測試。 -外部測試(External Testing)外部測試是針對企業提供外部服務的主機，以及防火牆的安全政策，來進行測試。這一類型的測試，通常可以從遠端來執行，以駭客的攻擊做為模擬的對像。-內部測試(Internal Testing)內部測試是在企業內部網路，針對內部架構及主要主機進行測試。這一類型的測試，通常是到企業內部實地來執行，模擬的對像為公司內部的員工，對企業內部已有相當程度的了解，可能對企業發動的攻擊，及早發現企業內部裡的隱憂。

資料來源：
http://thomaschuang.spaces.live.com/blog/cns!DF38D1D39B6F2E4C!240.entry