企业安全测试

---

一、概念

安全测试是指企业在企业信息安全工作中的框架内,针对特定的目标对象,以攻击者的视角通过已知的技术手段进行的评估工作的统称.

二、目标

针对企业级的客户,通过发现并揭示风险的方式,知道客户对目标对象进行安全建设.

三、内容

项目	内容
web应用安全测试	网站/微信公众号/接口
app安全测试	Android/IOS
pen专项测试	定点测试/无线AP测试/win测试/控件测试

四、安全测试的基本分类

1.依据测试对象划分

• Web安全测试
• Web应用安全测试
• 微信公众号安全测试
• WSDL/HTTP接口安全测试
• 移动APP安全测试
• 无线AP安全测试
• Windows应用程序安全测试
• 控件安全测试
• 自助终端安全测试

2.依据测试场景划分

• 互联网系统安全测试
• 内网系统安全测试
• 定点测试
• 对抗性测试(众测)

3.依据测试时间划分

• 单元测试
• 集成测试
• 确认测试
• 发布测试
• 定期测试

五、渗透测试

    渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
    换句话来说，渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。
    我们认为渗透测试还具有的两个显著特点是：渗透测试是一个渐进的并且逐步深入的过程。渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。

---