安全（quán）评（píng）估服务

 

乐鱼手机站入口和卓网信息在安全评估技术研究上有很（hěn）深的技术积（jī）累，经过多年的（de）技术（shù）研究和经验积累，乐鱼手机站入口和卓网信息制定了一系列的安全（quán）评估服务规范和（hé）实施流程，其中最具代表性的就是渗透（tòu）测试。渗透测试（Penetration Test）是通过模拟恶意黑客可能使用的攻击技术和漏（lòu）洞发（fā）现技术，对目（mù）标（biāo）系（xì）统的安全作深入的探测（cè），来评估目标（biāo）系统安全的一种（zhǒng）评估方法（fǎ）。这个（gè）过（guò）程包括（kuò）对系统的任何弱点（diǎn）、技术（shù）缺陷（xiàn）或漏洞（dòng）的主动分析，这个分析是从一个攻击者可能存在的位置（zhì）来进行的，并且从这（zhè）个位置有条件主（zhǔ）动利用安全漏洞。渗透（tòu）测试是一个渐进（jìn）的（de）并且逐步深入的过程，是一种专业的安全服务。

图1 渗透测试流程图

图2 渗（shèn）透（tòu）测试范围和（hé）内容

通过渗透测试可（kě）帮（bāng）助客户发现其互联网系统的安全最短板，协（xié）助客（kè）户（hù）有效地（dì）了解目前降低（dī）风险的初始任务；渗透（tòu）测试（shì）报告有助（zhù）于客户管（guǎn）理者（zhě）以案例形式说（shuō）明目前互联网系统的安全（quán）现状（zhuàng），从而（ér）增强客户信息（xī）安全（quán）的认（rèn）知程度，甚至（zhì）提（tí）高客户在安（ān）全（quán）方面的预（yù）算。