渗透测试与漏洞扫描详解

#等级保护办理#

等级保护测评过程中，包含了多项指标的测评，其中还有漏洞扫描和渗透测试。作为维护企业安全的两种不同类型，漏洞扫描和渗透测试的重要性经常会被混淆。在等保合规建设中，是选择漏洞扫描，还是选择渗透测试？这成为了企业关注的问题。

一、概念：

渗透测试（Penetration Test，PT）是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权，采用可控制、非破坏性质的方法和手段发现目标和网络设备中存在弱点，帮助管理者知道自己网络所面临的问题。

渗透测试通常分为黑箱测试、白盒测试、隐秘测试。

黑箱测试又被称为所谓的“Zero-Knowledge Testing”，渗透者完全处于对系统一无所知的状态，通常这类型测试，最初的信息获取来自于DNS、Web、Email及各种公开对外的服务器。

白盒测试与黑箱测试恰恰相反，测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其它程序的代码片段，也能够与单位的其它员工（销售、程序员、管理者……）进行面对面的沟通。这类测试的目的是模拟企业内部雇员的越权操作。

隐秘测试是对被测单位而言的，通常情况下，接受渗透测试的单位网络管理部门会收到通知：在某些时段进行测试。因此能够监测网络中出现的变化。但隐秘测试则被测单位也仅有极少数人知晓测试的存在，因此能够有效地检验单位中的信息安全事件监控、响应、恢复做得是否到位。

反过来看一下漏洞扫描的含义，使用NESSUS、NMAP等漏洞扫描工具对评估范围内对象进行网络层