滲透測試

滲透測試 ， 是爲了證明網絡防禦按照預期計劃正常運行而提供的一種機制 。 不妨假設 ， 你的公司定期更新安全策略和程序 ， 時時給系統打補丁 ， 並採用了漏洞掃描器等工具 ， 以確保所有補丁都已打上 。 如果你早已做到了這些 ， 爲什麼還要請外方進行審查或滲透測試呢 ？ 因爲 ， 滲透測試能夠獨立地檢查你的網絡策略 ， 換句話說 ， 就是給你的系統安了一雙眼睛 。 而且 ， 進行這類測試的 ， 都是尋找網絡系統安全漏洞的專業人士 。 常用的工具如 ： nmap 、 Aircrack - NG 、 Wireshark 。