计算机病毒与防护：网络渗透测试.ppt

* * * * * * * * 目录页 网络渗透测试 HTTP的请求响应模型 安全工作者模拟黑客攻击技术与漏洞发现技术，深入探测目标系统，发现系统薄弱环节 安全评估方法 渐进逐步深入 不影响业务系统运行 利用自动化工具生成报告 误解 渗透人员 思维方式 经验 解决了“安全玻璃天花板”问题 防御由被动变为主动 能在漏洞暴露之前被修复 渗透测试基础 渗透测试分类 黑盒测试 白盒测试 灰盒测试 对系统一无所知 模仿外部黑客渗透 了解拓扑、员工、代码片段 模仿内部员工越权操作 介于上述两者之间极少数人知道，检测应急监控、响应、恢复 渗透测试基础 渗透测试流程 渗透测试基础 渗透测试报告 渗透测试报告 概述 测试综述 安全建议 测试结果 测试目的 测试范围 实施流程 系统层 应用层 T H A N K S 感谢聆听 * * * * * * * *