• 

  分析準備階段

  确定項目評估範圍，調研客戶管理制度、主要(want)業務系統和(and)業務系統功能、網絡結構與網絡環境。
• 

  現狀評估階段

  通過信息系統資産識别，調研已有安全措施，确立組織的(of)安全策略等活動，對信息系統進行詳細的(of)全面摸底，并完成信息資産列表和(and)資産價值賦值。
• 

  威脅評估

  從物理、網絡、主機、數據、應用(use)五個(indivual)層面分析信息資産可能面臨的(of)威脅及手段，評估威脅産生(born)的(of)範圍和(and)影響力，并進行賦值分析和(and)列表。
• 

  脆弱性評估

  面向信息資産，采用(use)諸如安全訪談與檢查、系統漏洞掃描、WEB漏洞掃描、系統安全配置參數核查等多種脆弱性發現技術，充分發現信息系統的(of)技術弱點、行爲(for)弱點和(and)管理弱點，并進行專家解讀和(and)賦值，形成信息資産脆弱性清單和(and)脆弱性賦值。
• 

  風險分析階段

  通過量化信息資産價值、脆弱性和(and)威脅，采用(use)标準風險度量計算方法計算風險，并根據風險量化值分級排序，獲得信息系統風險等級清單，進行信息安全風險象限分析。
• 

  風險處置階段

  在(exist)充分認知和(and)度量信息系統風險的(of)基礎上(superior)，結合經驗分析，形成權威的(of)安全評估報告，并對信息系統的(of)風險處置給出(out)專家意見。

滲透測試需要(want)服務人(people)員盡可能完整的(of)模拟黑客使用(use)的(of)漏洞發現技術和(and)攻擊手段，從攻擊者的(of)角度對目标網絡、系統、主機應用(use)的(of)安全性作(do)爲(for)深入的(of)非破壞性的(of)探測，發現系統最脆弱的(of)環節。滲透測試能夠以(by)非常明顯、直觀的(of)結果反映出(out)系統的(of)安全現狀，其目的(of)是(yes)能夠讓管理人(people)員直觀的(of)了(Got it)解自己網絡和(and)系統所面臨的(of)問題。

• 

  網絡方面

  針對該系統所在(exist)網絡層進行網絡拓撲的(of)探測、路由測試、防火牆規則試探、規避測試、入侵檢測規則試探、規避測試、無線網安全、不(No)同網段Vlan之間的(of)滲透、端口掃描等存在(exist)漏洞的(of)發現和(and)通過漏洞利用(use)來(Come)驗證此種威脅可能帶來(Come)的(of)損失或後果，并提供避免或防範此類威脅、風險或漏洞的(of)具體改進或加固措施。

  了(Got it)解更多
• 

  系統方面

  通過采用(use)适當的(of)測試手段，發現測試目标在(exist)系統識别、服務識别、身份認證、數據庫接口模塊、系統漏洞檢測以(by)及驗證等方面存在(exist)的(of)安全隐患，并給出(out)該種隐患可能帶來(Come)的(of)損失或後果，并提供避免或防範此類威脅、風險或漏洞的(of)具體改進或加固措施。

  了(Got it)解更多
• 

  應用(use)方面

  通過采用(use)适當測試手段，發現測試目标在(exist)系統認證及授權、代碼審查、被信任系統的(of)測試、文件接口模塊、應急流程測試、信息安全、報警響應等方面存在(exist)的(of)安全漏洞,演示再現利用(use)該漏洞可能造成的(of)客戶資金損失，提供避免或防範此類威脅、風險或漏洞的(of)具體改進或加固措施。

  了(Got it)解更多
• 

  實施準備

  1、滲透測試方案及計劃;
  2、滲透測試方案的(of)風險規避。
• 

  信息搜集

  1、域名及IP分布;
  2、網絡拓撲、設備及操作(do)系統;
  3、端口及服務;
  4、應用(use)系統情況;
  5、最新漏洞情況;
  6、其他(he)信息。
• 

  滲透實施

  1、獲取目标系統權限;
  2、利用(use)漏洞或後門木馬植入，獲取控制;
  3、跳闆滲透，進一(one)步擴展攻擊成果;
  4、獲取敏感信息數據和(and)資源。