Copyright ?2013-2017 中國知網論文查重檢測系統(tǒng)入口 All Rights Reserved. 網站備案號:黔ICP備19012782號-3.
同時已經形成了一些滲透測試的標準與指南: 美國NIST SP-115在2008年9月發(fā)布的一個新的信息安全測試與評估標準,代替了原來的NIST SP800-42。 此標準介紹了整個信息安全測試與評估的實現(xiàn)過程,以及所使用的技術。
第四章 滲透測試技術的發(fā)展趨勢 在互聯(lián)網的基礎設施已經比較完善的今天,互聯(lián)網的核心其實是由用戶數(shù)據驅動的,用戶產生業(yè)務,業(yè)務產生數(shù)據。 互聯(lián)網公司除了擁有一些固定資產,如服務器等實體設備,最核心的價值就是其擁有的用戶數(shù)據,所以安全的核心問題,是數(shù)據的安全問題。
本次論文偏重于此次滲透測試實際操作方法的講述,目的是為那些從事網絡管理及網絡安全規(guī)劃與設計的從業(yè)人員提供一定的安全操作參考。 加固方法依據威脅點,并且合理分析風險。 根據風險的大小,制定針對而高效的步驟,也就是從高風險到低風險,逐一進行排查和加固。
第二章Web 滲透測試方案設計 2.1 滲透測試網站創(chuàng)建 為了研究 Web 滲透測試技術,我們需要一個測試用的 Web 網站,由于法律的限制, 我們不能直接去攻擊互聯(lián)網上的Web 網站,所以需要自己創(chuàng)建一個實驗測試用 Web 網站, 這樣不但合法,而且還有利于測試完成后做修補加固和代碼審核工作。 測試Web 網站可以創(chuàng)建在本地,也可以創(chuàng)建到自己購買的虛擬空間或云主機上,為了 方便起見,這里選擇在云平臺上的一臺Windows 2003 虛擬機系統(tǒng)上創(chuàng)建Web 網站。