什么是渗透测试

渗透测试是采用自动化安全扫描及人工渗透相结合的方式对应用系统进行全面的安全检测，挖掘应用系统中可能存在的安全风险及漏洞。渗透测试不仅能够帮助企业更直观的了解自身应用所面临的安全问题以及其应用系统的安全状况还能帮助企业提升应用系统的安全性。

无恒实验室安全服务专家，拥有丰富的业务安全测试经验。在保障业务安全的前提下，对企业给定的应用系统开展渗透测试，结合企业的业务特点，制定渗透测试方案。挖掘应用系统中的安全漏洞和潜在风险，使得企业能够提前发现漏洞、修复漏洞、提升系统安全等级，预防潜在恶意攻击。

渗透测试服务介绍

服务流程

服务阶段

注：带*项对应服务能力部分内容。

如何避免渗透测试过程带来的业务风险？

1. 优先考虑系统负载 ：在信息搜集和整理环节，优先考虑受测网站或程序的基本参数，以便尽可能减少其在测试过程中受到的压力，保证稳定运转。
2. 全程保持密切沟通 ：测试前充分了解系统信息，测试中针对高危问题及时沟通，针对存在风险的测试行为，再次协商测试方案。
3. 测试避免业务高峰 ：根据目标系统的业务高峰时段进行演练方案规划，避免在高峰时期进行操作。
4. 禁止破坏性的攻击 ：禁止开展DDoS攻击、网页篡改、文件删除、大规模口令爆破、上传具有破坏性和感染性的木马/病毒/蠕虫的行为。
5. 严格保密管理制度 ：严格的内部保密制度、保密教育、保密协议等方式实现对企业相关机密信息的保密管理，文档权限进行严格控制。