內網滲透測試服務



 

并擎科技擁有安全服務團隊共23人,擁有專業滲透工程師、網絡安全研究員、信息安全攻防專家以及CISP、CISSP等國內外安全資質的認證人員。滲透測試服務內容與流程如下:

 

滲透測試概述:

滲透測試(Penetration Test)是指安全工程師盡可能完整地模擬黑客使用的漏洞發現技術和攻擊手段對目標網絡、系統、主機、應用的安全性作深入的探測發現系統脆弱的環節的過程。滲透測試能夠直觀的讓管理人員知道自己網絡所面臨的問題。

滲透測試是一種專業的安全服務類似于軍隊里的“實戰演習”或者“攻防演練”的概念,通過實戰和推演讓用戶清晰了解目前網絡的脆弱性、可能造成的影響以便采取必要的防范措施。

 

滲透測試的目的:

滲透測試一方面可以從攻擊者的角度,檢驗業務系統的安全防護措施是否有效,各項安全策略是否得到貫徹落實;另一方面可以將潛在的安全風險以真實事件的方式凸現出來,從而有助于提高相關人員對安全問題的認識水平。滲透測試結束后,立即進行安全加固,解決測試發現的安全問題,從而有效地防止真實安全事件的發生。

 

滲透目標和范圍:

滲透測試的目標是通過專業的第三方滲透測試服務,對特定目標系統開展模擬攻擊,期望實現以下目標:

  1. 模擬現實世界的攻擊向量,了解被測系統的實際安全風險,有效地識別目標系統潛在問題的根本原因。
  2. 一份內容全面有效的滲透測試報告有助于我們以案例說明目標系統的安全現狀,從而有助于推動進一步的安全建設。
  3. 側面了解公司員工的信息安全意識,有助于內部安全的提升。

滲透測試對象:根據部門內部討論,以及參考相關安全團隊的建議,擬確定一套具有一定滲透測試價值的信息系統,并確定了測試所用的手段和范圍。

1/   灰盒測試

測試的起點為在內網網絡可達的狀態下,對目標系統進行滲透測試。需要允許測試團隊介入到內網網絡。

2/   黑盒測試

無任何前置情報,從全方位多角度(包含社會工程學、無線攻擊、口令暴力破解等手段)攻入內網,進而開展滲透測試。

 

服務流程:

 

方案制定

根據與實施單位的溝通,確定滲透測試的實施范圍、方法、時間、人員等具體的方案。了解滲透測試的過程及可能的風險,對整個滲透測試過程進行監控。

 

信息收集

包括操作系統類型指紋收集、網絡拓撲結構分析、端口掃描和目標系統提供的服務識別等。可能會采用相關專業安全評估工具進行信息收集。

 

測試實施

在規避防火墻、入侵檢測、防毒件等安全產品監控的條件下進行操作系統可檢測到的漏洞測試、應用系統檢測到的漏洞測試,嘗試獲得系統權限。滲透測試人員可能用到的測試手段有,掃描分析、溢出測試、口令爆破、社會工程學、客戶端攻擊、中間人攻擊等用于測試人員順利完成工程。在獲取到普通權限后嘗試由普通權限提升為管理員權限,獲得對系統的完全控制權。將利用這些被控制的服務器作為跳板,繞過防火墻或其他安全設備的防護,從而對內網其他服務器和客戶端進行進一步的滲透。

 

報告輸出

滲透測試人員根據測試的過程結果編寫直觀的滲透測試服務報告。內容包括具體的操作步驟描述、響應分析以及最后的安全修復建議 。

 

風險分析:

  • 滲透測試有一定破壞信息系統的可能,因此敏感類操作需要選在非業務時段。
  • 滲透測試需要向第三方團隊提供一定信息,配合測試。如果管理不當,可能造成信息泄露。

 

實施收益:

通過本服務,期望獲得以下收益:

  • 驗證目標系統信息安全防護的有效性。
  • 增強對信息安全的認知程度,進而有助于推動進一步的安全建設。
  • 在組織內部增強安全意識。
  • 有助于提升企業形象。
打码网赚平台哪家好 勃利县| 靖边县| 鄂尔多斯市| 土默特左旗| 鄯善县| 富源县| 靖远县| 梁河县| 边坝县| 保靖县| 扎兰屯市| 拉萨市| 莱州市| 长子县| 民丰县| 清镇市| 靖边县| 海安县| 松潘县| 拉孜县| 清远市| 房产| 乡宁县| 抚顺县| 安义县| 黄冈市| 喀喇沁旗| 临桂县| 容城县| 揭东县| 鄂温| 利辛县| 台南市| 洛扎县| 兰考县| 高要市| 云霄县| 富阳市| 宁陵县| 荣成市| 手游| 彝良县| 瓮安县| 临漳县| 武城县| 克东县| 高要市| 崇明县| 平邑县| 句容市| 潜山县| 昌邑市| 堆龙德庆县| 天气| 永胜县| 莒南县| 积石山| 武陟县| 海晏县| 吉木乃县| 克什克腾旗| 东乡县| 车致| 安化县| 孟津县| 涡阳县| 南雄市| 建宁县| 万载县| 吉首市| 大足县| 连云港市| 高平市| 普宁市| 赤峰市| 通山县| 黔西| 咸宁市| 台南市| 永年县| 隆子县| 内江市| 体育| 五台县| 五常市| 西吉县| 错那县| 双峰县| 信阳市| 弥渡县| 遂平县| 南皮县| 绥滨县| 咸宁市| 黄冈市| 商洛市| 寿宁县| 鹿邑县| 竹北市| 邵东县| 慈溪市| 正安县| 会理县| 林州市| 齐河县| 页游| 安康市| 芮城县| 城口县| 贵定县| 广平县| 会东县| 喀喇沁旗| 贵定县| 闵行区| 会东县| 盘山县| 信阳市| 清新县| 抚宁县| 合阳县| 淄博市| 曲阜市| 天长市| 衡阳县| 天等县| 原阳县| 凌云县| 江川县| 江油市| 许昌县| 乃东县| 醴陵市| 固阳县| 彭泽县| 武强县| 卓尼县|