工具测试方法.pdfVIP

信息安全等级保护测评师培训信息安全等级保护测评师培训 工具测试方法工具测试方法 公安部信息安全等级保护中心公安部信息安全等级保护中心公安部信息安全等级保护中心公安部信息安全等级保护中心 尚旭光尚旭光 1 内容目录内容目录 1.1. 什么是工具测试什么是工具测试 2. 工具测试的目的 33. 工具测试的作用工具测试的作用 4. 工具测试的流程 5. 工具测试注意事项工具测试注意事项 6. 工具测试实例解析 7. 测试工具的使用 2 什么工具测试什么工具测试  工具测试  工具测试，是利用各种测试工具，通过对目标系统 的扫描的扫描、探测等操作探测等操作，使其产生特定的响应等活动使其产生特定的响应等活动 ，通过查看、分析响应结果，获取证据以证明信息 系统安全保护措施是否得以有效实施的一种方法。 工具测试包含扫描探测工具测试包含扫描探测、渗透测试渗透测试、协议分析等手协议分析等手 段。 内容目录内容目录内容目录内容目录 11. 什么是工具测试什么是工具测试 2. 工具测试的目的 3. 工具测试的作用 4. 工具测试的流程 5. 工具测试注意事项 66. 工具测试实例解析工具测试实例解析 7. 测试工具的使用 4 工具测试的目的工具测试的目的  利用工具测试，我们不仅可以直接获取到目标 系统本身存在的系统、应用等方面的漏洞，同 时，也可以可以通过在不同的区域接入测试工 具所得到的测试结果具所得到的测试结果，判断不同区域之间的访判断不同区域之间的访 问控制情况。利用工具测试，结合其他核查手 段，可以为测试结果的客观和准确提供保证。 内容目录内容目录内容目录内容目录 11. 什么是工具测试什么是工具测试 2. 工具测试的目的 3. 工具测试的作用 4. 工具测试的流程 5. 工具测试注意事项 66. 工具测试实例解析工具测试实例解析 7. 测试工具的使用 6 工具测试的作用 工具测试作为工具测试作为一种高灵活性的辅助测试手种高灵活性的辅助测试手 段，在相关的一些标准文件中，无法直接 指定工具测试的具体工具、测试方法。但 是，如果我们对标准进行一下研究，也不 难发现工具测试在其中的作用体现。 工具测试的作用工具测试的作用 这里这里，，我们分别以我们分别以 《《信息系统安全等级保信息系统安全等级保 护基本要求》、《信息系统安全等级保护 测评要求 》中对三级系统的等级保护要求 为例，来分析一下工具测试在其中的作用 。 工具测试的作用工具测试的作用 在在 《《信息系统安全等级保护基本要求信息系统安全等级保护基本要求》》对对 三级系统的保护基本要求中，“7.1.2 网 络安全”部分： 工具测试的作用工具测试的作用 工具测试的作用工具测试的作用 工具测试的作用工具测试的作用 工具测试的作用工具测试的作用 工