渗透测试 渗透测试俗称道德黑客ethical hacking是經過授權对计算机系统进行的模拟网络攻击用于评估系统的安全性为了证明网络防御按照预期计划正常运行而提供的一种机制 该过程通常会识别目标系统和特定目标然后审查可用信息并采取各种方法来实现该目标渗透测试目标可以是白盒測試预先向测试人员提供背景和系统信息或黑盒測試可以仅提供除公司名称以外的基本信息或完全不提供訊息灰盒渗透测试是两者的结合其中与审计员共享目标的有限知识渗透测试可以帮助识别系统的攻击漏洞并估计它的脆弱程度 渗透测试发现的安全问题应报告给系统所有者渗透测试报告还可以评估对组织的潜在影响并提出降低风险的对策