信息系统渗透测试方案.docxVIP

广东省 XXXX 厅重要信息系统渗透测试方案 目录 概述 TOC \o 1-5 \h \z 渗透测试概述 1 为客户带来的收益 1 涉及的技术 2 2.1. 预攻击阶段 2 2.2. 攻击阶段 ... 4 2.3. 后攻击阶段 5 2.4. 其它手法 ... 6 3. 操作中的注意事项 ... 6 3.1. 测试前提供给渗透测试者的资料 .. 6 3.1.1. 黑 箱 测 试 6 3.1.2. 白 盒 测 试 6 3.1.3. 隐 秘 测 试 7 3.2. 攻击路径 ... 7 3.2.1 内网测试 7 3.2.2 外网测试 3.2.3 不同网段 /vlan 之间的渗透 实施流程 3.3.1. 3.3.2.方案制定客户书面 3.3.2. 方案 制定 客户 书面 0 3.3.3. 10 3.3.4. 内 3.3.4. 内 计划 10取提升11生113.4. 风险规避措施 10 取 提升 11 生 11 3.4. 风险规避措施 11 3.4.1. 渗 透测试时间与策3.4.2. 3.4.1. 渗 透 测试时间与策 3.4.2. 系 统 备 份 恢复 工 程 中 合 理 沟 通 的 保 证 13 系 统 监 测 13 TOC \o 1-5 \h \z 3.5. 其它 14 4. 渗透测试实施及报表输出 15 实际操作过程