渗透测试方案探究.docVIP

四川品胜安全性渗透测试 测 试 方 成都国信安信息产业基地有限公司 目 录 目 录 1 1. 引言 2 1.1. 项目概述 2 2. 测试概述 2 2.1. 测试简介 2 2.2. 测试依据 2 2.3. 测试思路 3 2.3.1. 工作思路 3 2.3.2. 管理和技术要求 3 2.4. 人员及设备计划 4 2.4.1. 人员分配 4 2.4.2. 测试设备 4 3. 测试范围 5 4. 测试内容 8 5. 测试方法 10 5.1. 渗透测试原理 10 5.2. 渗透测试的流程 10 5.3. 渗透测试的风险规避 11 5.4. 渗透测试的收益 12 5.5. 渗透测试工具介绍 12 6. 我公司渗透测试优势 14 6.1. 专业化团队优势 14 6.2. 深入化的测试需求分析 14 6.3. 规范化的渗透测试流程 14 6.4. 全面化的渗透测试内容 14 7. 后期服务 16 引言 项目 2011年，品胜在成都温江科技工业园建立起国内首座终端客户体验馆，以人性化的互动设计让消费者亲身感受移动电源、数码配件与生活的智能互联，为追求高品质产品性能的用户带来便捷、现代化的操作体验。 伴随业务的发展，原有的网站、系统、APP等都进行了不同程度的功能更新和系统投产，同时，系统安全要求越来越高，可能受到的恶意攻击包括：信息篡改与重放、信息销毁、信息欺诈与抵赖、非授权访问