服务概述

宁夏凯信特信息科技有限公司提供的渗透测试服务是渗透测试人员通过模拟恶意黑客的攻击技术,在不同的位置利用各种手段在不影响系统正常工作情况下对被测单位进行测试,包括对信息系统深入的探测,发现信息系统最脆弱的环节,挖掘系统中存在的漏洞,让企业了解信息系统所面临的安全问题。

服务内容

1.内部测试和外部测试

内部测试

经用户授权后,测试人员到达用户工作现场,根据测试的目标,直接接入到用户的办公网络甚至业务网络中。内部测试一般用于检测内部威胁源和路径。

外部测试

测试人员无需到达客户现场,直接从互联网访问用户的某个接入到互联网的系统并进行测试即可。外部测试主要用于检测外部威胁源和路径。 

2.黑盒测试和白盒测试

黑盒测试

测试人员对除目标系统的IP或域名以外的信息一无所知的情况下对系统发起的测试工作,这种方式可以较好的模拟黑客行为,了解外部恶意用户可能对系统带来的威胁。

白盒测试

测试人员通过用户授权获取了部分信息的情况下进行的测试,如:目标系统的帐号、配置甚至源代码。这种情况用户模拟并检测内部的恶意用户可能为系统带来的威胁。