安全风险评估
物理环境、网络结构、网络服务、主机系统、数据、应用系统、安全系统、安全相关人员、处理流程、安全管理制度、安全策略
渗透测试
针对防守单位的网络现状,进行漏洞扫描及安全测试,具体包括:(1)人工查看通过人工命令查看的方式进行测试。
(2)自动漏扫和人工扫描:通过自动扫描工具进行扫描,如果没扫描出漏洞,进行漏洞挖掘。
(3)人工渗透:在扫描后,如果发现漏洞,会进一步采取漏洞利用、文件上传、提权等操作。针对发现的风险和漏洞及时进行整改和加固。
Copyright C 20092014 All Rights Reserved 版权所有 河南新工科产业学院有限公司 豫ICP备19029146号-1
地址:郑州市高新区天健湖智联网产业园3号楼6楼 EMAIL:913379557@qq.com
Powered by PHPYun.