信息系统渗透测试服务方案.pdfVIP

信息系统渗透测试服务方案 通过模拟黑客对 目标系统进行渗透测试， 发现分析并验证其存在的主 机安全 漏洞、敏感信息泄露、SQL 注入漏洞、跨站脚本漏洞及弱口 令 等安全隐患，评估系统抗攻击能力，提出安全加固建议。 信息系统渗透测试类型： 第一类型：互联网渗透测试，是通过互联网发起远程攻击，比其他 类型的 渗透测试更能说明漏洞的严重性； 第二类型：合作伙伴网络渗透测试，通过接入第三方网络发起远程 攻击；