渗透性测试技术及方法研究-铁路计算机应用.PDFVIP

基础研究 铁路 计 算 机 应 用 第24卷第2期 FUNDAMENTAL RESEARCH   RAILWAY COMPUTER APPLICATION Vol.24 No.2 文章编号 1005-8451 20 15 02-0008-05 ： （ ） 渗透性测试技术及方法研究 田立军 （西安铁路局 信息化处，西安 7 10054 ） 摘 要：随着企业对信息系统安全性需求的增强，对渗透测试方法和技术的研究也越来越重要。本 文对安全渗透测试工程师经常采用的方法和技术进行了综述类研究，总结了若干方法和技术及渗透测试 流程，在此基础上结合等级保护测评基本要求中对于渗透测试的要求提出了渗透测试方法。 关键词：渗透测试；测试技术；渗透测试流程；等级保护 中图分类号： 文献标识码： U29-39 A Techniques and methods for penetration testing TIAN Lijun ( Department of Information Technology, Xi’an Railway Administration, Xi’an 710054, China ) Abstract: With the increased demand of information system security for enterprise, the research of penetration testing methods and techniques became more and more important. This paper mainly researched on the methods and technologies which were often used by penetration testing engineer, and summarized these methods, skills and penetration testing process. Based on these researches and basic requirements of classified protection, the paper proposed the penetration testing methods. Key words: penetration testing; testing techniques; penetration testing process; level protection 渗透测试通常指模拟黑客采用的漏洞发掘技术 统配置信息等。信息收集常用的工具有 BT5 、nmap 、 及攻击方法，测试工程师对被测试单位的网络、主机、 X-Scan 、Appscan 等。 应用及数据是否存在安全问题进行检测的过程，这 （2 ）端 口扫描。端 口扫描是通过扫描 目标地址 种活动主要是发现系统的脆弱性 ，评估信息系统是 的开放端 口，发现其所开放的所有服务来确定系统 否安全，从攻击者角度发现分析系统的缺陷及漏洞， 的基本特征 ，这是进行渗透测试的基础步骤，安全 并利用这些漏洞实现主动攻击。渗透测试是一个逐 测试者通过扫描结果并结合经验发现系统可被利用 渐深入信息系统内部的过程，有可能影响业务信息 的安全缺陷，为进一步的渗透提供依据。 系统的正常