Copyright ?2013-2017 中國知網(wǎng)論文查重檢測系統(tǒng)入口 All Rights Reserved. 網(wǎng)站備案號:黔ICP備19012782號-3.
同時(shí)已經(jīng)形成了一些滲透測試的標(biāo)準(zhǔn)與指南: 美國NIST SP-115在2008年9月發(fā)布的一個新的信息安全測試與評估標(biāo)準(zhǔn),代替了原來的NIST SP800-42。 此標(biāo)準(zhǔn)介紹了整個信息安全測試與評估的實(shí)現(xiàn)過程,以及所使用的技術(shù)。
第四章 滲透測試技術(shù)的發(fā)展趨勢 在互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施已經(jīng)比較完善的今天,互聯(lián)網(wǎng)的核心其實(shí)是由用戶數(shù)據(jù)驅(qū)動的,用戶產(chǎn)生業(yè)務(wù),業(yè)務(wù)產(chǎn)生數(shù)據(jù)。 互聯(lián)網(wǎng)公司除了擁有一些固定資產(chǎn),如服務(wù)器等實(shí)體設(shè)備,最核心的價(jià)值就是其擁有的用戶數(shù)據(jù),所以安全的核心問題,是數(shù)據(jù)的安全問題。
本次論文偏重于此次滲透測試實(shí)際操作方法的講述,目的是為那些從事網(wǎng)絡(luò)管理及網(wǎng)絡(luò)安全規(guī)劃與設(shè)計(jì)的從業(yè)人員提供一定的安全操作參考。 加固方法依據(jù)威脅點(diǎn),并且合理分析風(fēng)險(xiǎn)。 根據(jù)風(fēng)險(xiǎn)的大小,制定針對而高效的步驟,也就是從高風(fēng)險(xiǎn)到低風(fēng)險(xiǎn),逐一進(jìn)行排查和加固。
第二章Web 滲透測試方案設(shè)計(jì) 2.1 滲透測試網(wǎng)站創(chuàng)建 為了研究 Web 滲透測試技術(shù),我們需要一個測試用的 Web 網(wǎng)站,由于法律的限制, 我們不能直接去攻擊互聯(lián)網(wǎng)上的Web 網(wǎng)站,所以需要自己創(chuàng)建一個實(shí)驗(yàn)測試用 Web 網(wǎng)站, 這樣不但合法,而且還有利于測試完成后做修補(bǔ)加固和代碼審核工作。 測試Web 網(wǎng)站可以創(chuàng)建在本地,也可以創(chuàng)建到自己購買的虛擬空間或云主機(jī)上,為了 方便起見,這里選擇在云平臺上的一臺Windows 2003 虛擬機(jī)系統(tǒng)上創(chuàng)建Web 網(wǎng)站。