信息系统渗透测试服务方案
通过模拟黑客对目标系统进行渗透测试发现分析并验证其存在的主机安全漏洞、敏感信息泄露、SQL注入漏洞、跨站脚本漏洞及弱口令等安全隐患评估系统抗攻击能力提出安全加固建议。信息系统渗透测试类型
第一类型互联网渗透测试是通过互联网发起远程攻击 比其他类型的渗透测试更能说明漏洞的严重性
第二类型合作伙伴网络渗透测试通过接入第三方网络发起远程攻击
第三类型 内网渗透测试通过接入内部网络发起内部攻击。
信息系统渗透测试步骤
基础信息收集、主机安全分析、敏感信息分析、应用安全分析、弱口令分析
主要检测内容
跨站脚本漏洞、主机远程安全、残留信息、 SQL注入漏洞、系统信息泄露、弱口令等
信息系统渗透测试过程
分为委托受理、准备、实施、综合评估、结题五个阶段参见下图。
委托受理阶段售前与委托单位就渗透测试项目进行前期沟通签署《保密协议》 接收
被测单位提交的资料。前期沟通结束后双方签署双方签署《信息系统渗透测试合同》 。
准备阶段 项目经理组织人员依据客户提供的文档资料和调查数据编写制定《信息系统渗透测试方案》 。项目经理与客户沟通测试方案确定渗透测试的具体日期、客户方配合的人员。项目经理协助被测单位填写《信息系统渗透测试用户授权单》 并通知客户做好测试前的准备工
作。 如果项目需从被测单位的办公局域网内进行测试全过程需有客户方配合人员在场陪同。
实施阶段项目经理明确项目组测试人员承担的测试项。测试完成后项目组整理渗透测试数据形成《信息系统渗透测试报告》 。
综合评估阶段项目组和客户沟通测试结果 向客户发送《信息系统渗透测试报告》 。必要时可根据客户需要召开报告评审会对《信息系统渗透测试报告》进行评审。如被测单位希望复测由被测单位在整改完毕后提交信息系统整改报告项目组依据《信息系统渗透测试整改报告》开展复测工作。复测结束后项目组依据复测结果 出具《信息系统渗透测试复测报告》 。
结题阶段项目组将测评过程中生成的各类文档、过程记录进行整理并交档案管理员归档保存。中心质量专员请客户填写《客户满意度调查表》 收集客户反馈意见。
1)测评流程
)
C 如盡
傲游主机怎么样?傲游主机是一家成立于2010年的老牌国外VPS服务商,在澳大利亚及美国均注册公司,是由在澳洲留学的害羞哥、主机论坛知名版主组长等大佬创建,拥有多家海外直连线路机房资源,提供基于VPS主机和独立服务器租用等,其中VPS基于KVM或者XEN架构,可选机房包括中国香港、美国洛杉矶、韩国、日本、德国、荷兰等,均为CN2或者国内直连优秀线路。傲游主机提供8折优惠码:haixiuge,适用于全...
mineserver怎么样?mineserver是一家国人商家,主要提供香港CN2 KVM VPS、香港CMI KVM VPS、日本CN2 KVM VPS、洛杉矶cn2 gia端口转发等服务,云服务器网(yuntue.com)介绍过几次,最近比较活跃。现在新推出了3款特价KVM VPS,性价比高,香港CMI/洛杉矶GIA VPS,2核/2GB内存/20GB NVME/3.5TB流量/200Mbps...
Sharktech又称SK或者鲨鱼机房,是一家主打高防产品的国外商家,成立于2003年,提供的产品包括独立服务器租用、VPS云服务器等,自营机房在美国洛杉矶、丹佛、芝加哥和荷兰阿姆斯特丹等。之前我们经常分享商家提供的独立服务器产品,近期主机商针对云虚拟服务器(CVS)提供优惠码,优惠后XS套餐年付最低仅33.39美元起,支持使用支付宝、PayPal、信用卡等付款方式。下面以XS套餐为例,分享产品配...