安（ān）全（quán）评估服务

 

乐鱼和卓网信息（xī）在（zài）安全（quán）评估技（jì）术研究上有很深的（de）技（jì）术（shù）积（jī）累，经过多年的技术研究和经验积累，乐鱼和卓网信息制定了一系（xì）列的安全评估服务规范和实（shí）施流程（chéng），其中最具代表性的就是渗透（tòu）测（cè）试。渗透（tòu）测试（Penetration Test）是通过模（mó）拟恶（è）意黑客可能（néng）使（shǐ）用的攻（gōng）击技术和漏洞发现技（jì）术，对目标系统的（de）安全作深入的探测（cè），来评估目标系统安全的一种评估方（fāng）法。这（zhè）个过程（chéng）包（bāo）括对系统的任何（hé）弱点、技（jì）术缺陷或漏洞（dòng）的（de）主动分析，这个分析是从一（yī）个攻击者可能存在的位置（zhì）来进行（háng）的，并且从这个（gè）位置有（yǒu）条件主动利用安全漏洞（dòng）。渗透（tòu）测试是一个（gè）渐（jiàn）进的并且逐（zhú）步深入的过程，是一种专业的安（ān）全服务。

图1 渗透测试流程（chéng）图

图2 渗透测试范围和内容

通过渗透测试可帮助客户发现其互联网系统的安全最短板，协助客户有（yǒu）效地了解目（mù）前降低风险的初始任（rèn）务；渗透测试报（bào）告有（yǒu）助于（yú）客户管理者以案例（lì）形式说明目（mù）前互（hù）联网系统的（de）安全现状，从（cóng）而增强客户信（xìn）息安全的认知（zhī）程度，甚至提高客户在安全方面（miàn）的预（yù）算。