網(wǎng)絡(luò)安全專業(yè)人士通常會利用滲透測試技術(shù)來模擬網(wǎng)絡(luò)安全受到的攻擊威脅，然后對網(wǎng)絡(luò)系統(tǒng)的安全性進(jìn)行專業(yè)評估，以此判斷該網(wǎng)絡(luò)系統(tǒng)抵御網(wǎng)絡(luò)風(fēng)險的能力。通俗地講，網(wǎng)絡(luò)安全滲透測試是一種檢查網(wǎng)絡(luò)安全機(jī)制策略的服務(wù)。

一、定義

網(wǎng)絡(luò)安全滲透測試通過模擬演練網(wǎng)絡(luò)惡意軟件攻擊目標(biāo)系統(tǒng)的過程，發(fā)現(xiàn)系統(tǒng)存在的漏洞，檢測系統(tǒng)安全防御能力，它是可以為加固網(wǎng)絡(luò)安全防護(hù)措施提供參考方向的一種網(wǎng)絡(luò)安全評估技術(shù)。

二、分類

網(wǎng)絡(luò)安全滲透測試的方式包括：黑盒測試、白盒測試和灰盒測試。

1. 黑盒測試：指的是在對系統(tǒng)內(nèi)部不了解的情況下，測試者通過網(wǎng)絡(luò)遠(yuǎn)程訪問目標(biāo)系統(tǒng)對其進(jìn)行掃描，捕獲網(wǎng)絡(luò)空間中存在的一些缺陷和漏洞。

2. 白盒測試：測試人員已經(jīng)對網(wǎng)絡(luò)中的網(wǎng)絡(luò)地址、拓?fù)浣Y(jié)構(gòu)、傳輸協(xié)議等信息有充分了解，可以更加直觀地發(fā)現(xiàn)系統(tǒng)中的安全漏洞。

3. 灰盒測試：將以上兩種測試類型相結(jié)合得到的就是灰盒測試，灰盒測試的優(yōu)點是測試者可以根據(jù)當(dāng)下從目標(biāo)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)掌握到的信息，對系統(tǒng)展開深入探查。

三、流程

網(wǎng)絡(luò)安全滲透測試的基本流程囊括了四個階段，分別是：信息收集、模擬攻擊、滲透攻擊、生成測試報告。

1. 信息收集

在測試流程的初始階段，需要做大量數(shù)據(jù)準(zhǔn)備工作。測試者可以利用相關(guān)途徑和技術(shù)手段來獲取系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)內(nèi)配置以及安全防護(hù)策略等信息，常用的信息收集方法包括網(wǎng)絡(luò)踩點、系統(tǒng)掃描、系統(tǒng)監(jiān)聽等。

2. 模擬攻擊

這一階段，測試者可以根據(jù)收集到的系統(tǒng)信息進(jìn)行建模，通過分析系統(tǒng)可能面臨的威脅，確定直接可行的攻擊方式以及攻擊要點，復(fù)刻目標(biāo)系統(tǒng)的網(wǎng)絡(luò)環(huán)境對該系統(tǒng)進(jìn)行模擬攻擊演練，保留可以利用的網(wǎng)絡(luò)安全漏洞用例。

3. 滲透攻擊

本階段將利用上一階段獲得的安全漏洞實例，來實現(xiàn)真正的系統(tǒng)入侵，獲取目標(biāo)系統(tǒng)的訪問權(quán)限，更進(jìn)一步獲取更為詳細(xì)的網(wǎng)絡(luò)信息。

4. 生成報告

作為整個流程的總結(jié)歸納環(huán)節(jié)，測試報告需要將整個測試的方法、步驟、信息、實際結(jié)果等描述清楚，目的是用來幫助企業(yè)用戶分析識別網(wǎng)絡(luò)安全體系中存在的問題，為修復(fù)和提升安全防護(hù)策略提供思路。

例如，銳捷網(wǎng)絡(luò)推出的一款風(fēng)險檢測類服務(wù)，其范圍主要包括為用戶提供風(fēng)險評估、滲透測試、漏洞掃描、上線前安全檢測、資產(chǎn)分析等，還可以預(yù)先發(fā)現(xiàn)系統(tǒng)存在的安全風(fēng)險，輸出針對性解決方案。（詳情請登錄網(wǎng)址http://m.yeeliu.cn/cp/aq-aqfw/fxjcfw/）

由此看來，使用網(wǎng)絡(luò)安全滲透測試技術(shù)對計算機(jī)系統(tǒng)進(jìn)行安全評估是很有必要的。它可以檢測、評判系統(tǒng)安全機(jī)制策略的可靠性，幫助管理人員提升系統(tǒng)安全，保護(hù)隱私信息。