渗透性测试技术及方法研究

详细信息

Techniques and methods for penetration testing

摘要: 随着企业对信息系统安全性需求的增强,对渗透测试方法和技术的研究也越来越重要。本文对安全渗透测试工程师经常采用的方法和技术进行了综述类研究,总结了若干方法和技术及渗透测试流程,在此基础上结合等级保护测评基本要求中对于渗透测试的要求提出了渗透测试方法。
- 渗透测试 /
- 测试技术 /
- 渗透测试流程 /
- 等级保护
Abstract: With the increased demand of information system security for enterprise, the research of penetration testing methods and techniques became more and more important. This paper mainly researched on the methods and technologies which were often used by penetration testing engineer, and summarized these methods, skills and penetration testing process. Based on these researches and basic requirements of classified protection, the paper proposed the penetration testing methods.
- penetration testing /
- testing techniques /
- penetration testing process /
- level protection

[1]	王晓聪,张冉. 渗透测试技术浅析[J]. 计算机科学,2012（6）.
[2]	唐秀存,杜德慧. 渗透测试技术与模型研究[J]. 计算机与信息技术,2007（5）.
[3]	中华人民共和国国家质量监督检验检疫总局,中国国家标准化管理委员会. GB/T 22239-2008,信息安全技术—信息系统安全等级保护基本要求[S].北京：中国标准出版社, 2008.
[4]	David Kennedy,Jim O'Gorman,Devon Kearns,Mati Aharoni. Metasploit渗透测试指南[M].北京：电子工业出版社,2013.
[5]	卞峥嵘.back track5从入门到精通[M].北京：国防工业出版社,2012.

1.	郑军. 铁路应用系统源代码安全检测方案研究. 铁路计算机应用. 2024(10): 73-77 . 本站查看
2.	陈春燕. 基于Web站点的SQL注入分析与防范. 电子制作. 2019(14): 68-69+5 . 百度学术
3.	张如云. 渗透测试在办公网站开发的应用研究. 办公自动化. 2016(06): 57-59 . 百度学术
4.	王绍强，邵丹，王艳柏. 网络渗透测试技术分析研究. 电子世界. 2015(17): 154-155 . 百度学术