PDF《专家服务》

渗透测试 产品文档 版权所有:腾讯云计算(北京)有限责任公司 第1 共16页 专家服务 渗透测试 产品文档 渗透测试 产品文档 版权所有:腾讯云计算(北京)有限责任公司 第2 共16页 【版权声明】 ?2013-2018 腾讯云版权所有 本文档著作权归腾讯云单独所有,未经腾讯云事先书面许可,任何主体不得以任何形式复制、修改、抄袭、传播全 部或部分本文档内容.

【商标声明】 及其它腾讯云服务相关的商标均为腾讯云计算(北京)有限责任公司及其关联公司所有.本文档涉及的第三方主体 的商标,依法由权利人所有. 【服务声明】 本文档意在向客户介绍腾讯云全部或部分产品、服务的当时的整体概况,部分产品、服务的内容可能有所调整.您 所购买的腾讯云产品、服务的种类、服务标准等应由您与腾讯云之间的商业合同约定,除非双方另有约定,否则, 腾讯云对本文档内容不做任何明示或模式的承诺或保证. 渗透测试 产品文档 版权所有:腾讯云计算(北京)有限责任公司 第3 共16页 文档目录 渗透测试 服务概述 服务内容 购买指南 测试技术 常规漏洞 常用工具 安全服务承诺 渗透测试 产品文档 版权所有:腾讯云计算(北京)有限责任公司 第4 共16页 基本概念 脆弱性 脆弱性也称为弱点,是安全风险中重要的内容.弱点是资产本身存在的,它可以被威胁利用,引起资产或商业目标 的损害.弱点包括物理环境、组织、过程、人员、管理、配置、硬件、软件和信息等各种资产的脆弱性. 值得注意的是,弱点是资产本身固有的,但如果没有相应的威胁发生,单纯的弱点不会对资产造成损害.弱点只是 一种可能被威胁利用导致资产损失的条件或环境.那些没有安全威胁的弱点可以不需要实施安全保护措施. 渗透测试 渗透测试服务是一种非常专业的安全服务,通过完全模拟黑客可能使用的漏洞发现技术和攻击技术,对目标系统的 安全作深入的探测,发现系统最脆弱的环节.渗透测试能够让管理人员直观地知道自己网络所面临的问题. 客户收益 技术安全性的验证 渗透测试服务作为独立的安全技术服务,其主要目的是验证整个目标系统的技术安全性,亦可针对客户重点业务进 行系统渗透测试,作为一种发现、验证系统风险的重要手段.通过渗透测试,可在技术层面定性地分析系统的安全 性. 安全隐患点的发现 渗透测试是对传统安全弱点的串联并形成路径,最终通过路径式的利用达到模拟入侵的效果.在渗透测试的整个过 程中,模拟黑客入侵事件可有效的验证每个安全隐患点的存在及其可利用程度,并从中找出企业最急需解决的安全问 题,以非常明显直观的结果反映出系统的安全现状. 提供安全加固的依据 渗透测试和工具扫描的结果将一起为日后的安全规划和安全加固等提供重要数据.渗透测试的结果可作为内部安全 意识的案例,在对相关的接口人员进行安全教育时使用. 安全技能的提升 渗透测试 服务概述 最近更新时间:2018-01-10 15:18:29 渗透测试 产品文档 版权所有:腾讯云计算(北京)有限责任公司 第5 共16页 渗透测试服务会给用户提供一份测试报告,一份专业的渗透测试报告不但可以为用户提供案例参考,更可作为常见 安全原理的学习参考. 服务优势 优势点 优势说明 实施专业可控 腾讯云拥有技术实力一流和攻防经验丰富的专家团队,同时联合腾讯