最近在钻研自己的研究课题,在查询一些资料的时候,遇到一些概念性的东西没有办法理解,所以在查询的时候记录一些相关概念性东西。

1、渗透测试是什么?

渗透测试(penetration Testing),也称为笔测试,是通过实际的攻击进行安全测试与评估的方法。渗透测试就是一种通过模拟恶意攻击者的技术和方法,挫败目标系统安全控制措施,取得访问控制权,并发现具备业务影响后果安全隐患的一种安全测试与评估方式。所谓安全评估,就是针对公共网络所存在的漏洞及其漏洞披露方式进行的一种技术评估。