大家所說的滲（penetration test）透測試服務(wù)是什么？

發(fā)布時間：2019/7/9 16:13:00
很多的企業(yè)他們對于自身的信息系統(tǒng)看得是十分重的，對于信息的保護不可少，他們對于信息保護產(chǎn)品的看重，往往使其在選擇的時候會再三考慮，當然測試就避免不了了。針對這一問題，大家所說的滲（penetration test）透測試服務(wù)就出現(xiàn)了。那么問題來了，什么是滲（penetration test）透測試服務(wù)呢？

一、滲（penetration test）透測試

  滲（penetration test）透測試即通過真實模擬黑客攻擊行為、分析方法來對客戶產(chǎn)品進行模擬攻擊測試，簡單說就是看產(chǎn)品防御怎樣。

1.設(shè)備方面測試服務(wù)：如固件提取分析、網(wǎng)絡(luò)數(shù)據(jù)、云端窗口、APP與網(wǎng)絡(luò)設(shè)備流量攔截分析等。

  測試之后，一般會將漏洞分為如下：

▼ 高危漏洞

  直接獲取智能設(shè)備權(quán)限的漏洞。包括但不限于遠程任意命令執(zhí)行、遠程任意代碼執(zhí)行、getshell等漏洞。

▼ 中危漏洞

  導致智能設(shè)備重要信息泄露或者防護邏輯被破壞的漏洞，包括但不限于重要調(diào)試信息泄露，加密信息被解密等漏洞。

▼ 低危漏洞

  存在一定風險，但需要配合特別的場景需要進一步利用才能造成危害的漏洞。

 
2.WEB測試服務(wù)

  顧名思義，就是先對客戶提供的域名與IP列表范圍的網(wǎng)站進行模擬攻擊，再結(jié)合智能工具掃描結(jié)果，讓工程師進行更加深入的手工測試和分析，發(fā)現(xiàn)智能工具沒有發(fā)現(xiàn)的問題。

3.系統(tǒng)防護

  ssh、mysql、svn、redis 等服務(wù)弱口令與暴力破解，系統(tǒng)服務(wù)補丁不全導致的相關(guān)問題，運維配置不當，未授權(quán)訪問與重要信息泄露，服務(wù)器端口掃描

4.應(yīng)用防護

  SQL 注入漏洞，命令執(zhí)行，xss 跨站腳本漏洞，設(shè)計缺陷、配置缺陷、未授權(quán)訪問、邏輯問題，文件任意上傳，csrf 漏 洞，拒絕服務(wù)漏洞，任意文件讀取、文件包含，后臺暴露、后臺弱口令、接口暴力破解，越權(quán)漏洞

5.數(shù)據(jù)庫防護

  Sql 注入，命令執(zhí)行，版本較低、補丁未及時更新，配置不當

6.數(shù)據(jù)防護

  資產(chǎn)泄露，信息泄露，未經(jīng)授權(quán)訪問，越權(quán)訪問

7.中間件防護

  對中間件的具體滲（penetration test）透包括 weblogic、webspere 等

8.API 防護

  登陸認證，認證授權(quán)，接口調(diào)用中的應(yīng)用防護，訪問控制



二、應(yīng)急響應(yīng)

  何為應(yīng)急服務(wù)？應(yīng)急響應(yīng)服務(wù)是為了幫助企業(yè)應(yīng)對網(wǎng)絡(luò)突發(fā)事件，緊急解決問題，這項服務(wù)主要是幫助用戶來快速解決黑客入侵事件。
當黑客入侵或其它影響業(yè)務(wù)正常運行的事件發(fā)生時，“看雪專家”會快速時間對此事件進行應(yīng)急響應(yīng)處理，進行日志分析、后門查找、漏洞修補等服務(wù)，幫助企業(yè)查找侵入來源，為企業(yè)挽回或減少經(jīng)濟損失。


三、防護加固

  防護加固服務(wù)，是指對應(yīng)用、系統(tǒng)、網(wǎng)絡(luò)、架構(gòu)進行防護配置和修補。加固項目包括但不限于系統(tǒng)補丁、防火墻、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備、防護設(shè)備、密碼防護等。



Copyright© 2004-2020 河南海騰電子技術(shù)有限公司 版權(quán)所有   經(jīng)營性ICP/ISP證 備案號:B1-20180452   豫公網(wǎng)安備 41019702002018號    電子營業(yè)執(zhí)照