渗透测试在办公网站开发的应用研究.pdfVIP

2016年3月15 日 总第323期 Application Exchange 渗透测试在办公网站开发的应用研究 张如云 （江苏安全技术职业学院 徐州 221011） 办公面临的安全威胁、威胁的主体及其动机和能力、威胁的 摘 要 随着软件开发技术的快速发展，办公网站的结构日趋复杂， 客体等方面都变得更加复杂和难于控制。应对安全威胁的途径之一就是采用渗透测试的方法模拟黑客的攻击，本文介绍了渗透测 试的定义和目的，介绍了渗透测试的类型，分析了渗透测试过程中的风险控制，阐述了渗透测试的一般步骤，强调了渗透测试的注 意事项，最后，对渗透测试进行了总结。对软件开发者对办公网站进行渗透测试具有较强的指导意义。 关键词 渗透测试 办公网站 开发 应用 研究 中图分类号 TP311.52 文献标识码 A 文章编号160311-7223 TheAppliedResearchonPenetrationTestingintheOfficeWebsiteDevelopment ZhangYuyun （JiangsuSecurityTechnologyCareerAcademy Xuzhou 221011） Abstract Withtherapiddevelopmentofthesoftwaredevelopmenttechnology，officesitestructureiscomplicated，the bodyoftheofficeofthesecuritythreatsandthreatsandtheirmotivationandabilityinsuchaspectsastheobjectofthreats andbecomemorecomplicatedanddifficulttocontrol.Onewaytodealwithsecuritythreatsispenetrationtestingmethods areadoptedtosimulatethehackersattack，thedefinitionandpurposeofthispaperintroducesthepenetrationtesting， thispaperintroducesthetypesofpenetrationtesting，penetrationtestingisanalyzedintheprocessofriskcontrol，this paperexpoundsthegeneralstepsofpenetrationtesting，penetrationtestingisemphasizedconsiderations，intheend，the penetrationtestaresummarized.Forsoftwaredeveloperspenetrationtestwascarriedoutontheofficewebsitehasstrong guidingsignificance. Keywords Penetrationtesting Officewebsite Development Application Research ，其会面对成千上 。（ 当办公系统被部署到办公网站上时 透测试是一个渐进的并且逐步深入的过程 2）渗透测试 万的测试，其中不乏来自黑客的“恶意”攻击，办公系统提 是选择不影响业务系统正常运行的攻击方法进行的测试。 供的服务越多，遭受攻击的概率就越高。虽然就“安全系统 二、渗透测试的目的 开发生命周期”问题而言，办公系统从一开始规划就必须 1、解入侵者可能利用的途径，一般有如下途径 注重相关的安全防护，但一组办公系统的成型要经过许多