渗透测试采用的漏洞发掘技术及攻击方法,对被测试单位的网络、主机、应用及数据是否存在安全问题进行检测的过程,这种活动主要是发现系统的脆弱性,评估信息系统是否安全,从攻击者角度发现分析系统的缺陷及漏洞。渗透测试是一个逐渐深入信息系统内部的过程,有可能影响业务信息系统的正常运行,所以一般选择对业务最少影响的通用方法测试。
评论