- 1、本文档共22页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
XXX渗透测试方案
XXX渗透测试方案
■ 文档编号
■ 密级
■ 版本编号
■ 日期
!
■ 版本变更记录
时间
版本
说明
修改人
■ 适用性声明
本文档是(以下简称“某某”)为XXX(以下简称“XXX”)提交的渗透测试方案,供XXX的项目相关人员阅读。
- PAGE \* ROMAN
- PAGE \* ROMAN I -
目录
TOC \h \z \t 绿盟科技--附录1,1,绿盟科技--附录2,2,绿盟科技--附录3,3,绿盟科技--标题 1,1,绿盟科技--标题 2,2,绿盟科技--标题 3,3 HYPERLINK \l _Toc282975428 一. 概述 PAGEREF _Toc282975428 \h 1
HYPERLINK \l _Toc282975429 1.1 项目背景 PAGEREF _Toc282975429 \h 1
HYPERLINK \l _Toc282975430 1.2 实施目的 PAGEREF _Toc282975430 \h 1
HYPERLINK \l _Toc282975431 1.3 服务目标 PAGEREF _Toc282975431 \h 2
HYPERLINK \l _Toc282975432 二. 远程渗透测试介绍 PAGEREF _Toc282975432 \h 3
HYPERLINK \l _Toc282975433 2.1 渗透测试原理 PAGEREF _Toc282975433 \h 3
HYPERLINK \l _Toc282975434 2.2 渗透测试流程 PAGEREF _Toc282975434 \h 3
HYPERLINK \l _Toc282975435 2.3 渗透测试的风险规避 PAGEREF _Toc282975435 \h 6
HYPERLINK \l _Toc282975436 2.4 渗透测试的收益 PAGEREF _Toc282975436 \h 7
HYPERLINK \l _Toc282975437 2.5 渗透工具介绍 PAGEREF _Toc282975437 \h 7
HYPERLINK \l _Toc282975438 2.5.1 系统自带工具 PAGEREF _Toc282975438 \h 8
HYPERLINK \l _Toc282975439 2.5.2 自由软件和渗透测试工具 PAGEREF _Toc282975439 \h 8
HYPERLINK \l _Toc282975440 三. 项目实施计划 PAGEREF _Toc282975440 \h 10
HYPERLINK \l _Toc282975441 3.1 方案制定 PAGEREF _Toc282975441 \h 10
HYPERLINK \l _Toc282975442 3.2 信息收集 PAGEREF _Toc282975442 \h 11
HYPERLINK \l _Toc282975443 3.3 测试实施 PAGEREF _Toc282975443 \h 11
HYPERLINK \l _Toc282975444 3.4 报告输出 PAGEREF _Toc282975444 \h 15
HYPERLINK \l _Toc282975445 3.5 安全复查 PAGEREF _Toc282975445 \h 15
HYPERLINK \l _Toc282975446 四. 交付成果 PAGEREF _Toc282975446 \h 16
HYPERLINK \l _Toc282975447 五. 某某渗透测试的优势 PAGEREF _Toc282975447 \h 16
HYPERLINK \l _Toc282975448 附录A 某某公司简介 PAGEREF _Toc282975448 \h 19
PAGE
- PAGE 17 -
- PAGE 17 -
概述
项目背景
XXX成立于1992年,注册资金7亿元,具有中国房地产开发企业一级资质,总资产300多亿元,是一个涵盖房地产开发、商业管理、物业管理、商贸代理、综合投资业务的大型集团企业。
多年来,XXX信息系统的发展与信息化的建设密不可分,并且通过领导重视、业务需求、自身努力已经将信息化程度提高到一定的水平。但近年来针对XXX信息系统的安全事件时有发生,网络面临的安全威胁日益严重。随着业务需求不断地增加、网络结构日趋复杂,信息系统面临的安全威胁、威胁的主体及其动机和能力、威胁的客体等方面都变得更加复杂和难于
您可能关注的文档
- SNS柔性防护网专项方案.doc
- SMED 快速切换.ppt
- SNS柔性防护网专项方案.doc.doc
- SOME NOTES ON CHRISTOPHER ALEXANDER ….doc
- SOPCEDA综合课程设计报告车载DVD位控系统的设计.doc
- SpA缠中说禅均线系统理论.ppt
- Sportstar仕博达Heart Rate Master CI动尚高手有胸带的.ppt
- sportstar仕博达heart rate master ci动尚高手有胸带的应用操纵.ppt
- SP安全演进CT.ppt
- SP平台建设方案.doc
- 2024年河北省沧州市黄骅市中考联考英语试卷含答案.doc
- 2024年河北省秦皇岛市抚宁区台营区重点名校中考英语押题试卷含答案.doc
- 2024年广州市花都区市级名校初中英语毕业考试模拟冲刺卷含答案.doc
- 2024年哈尔滨市重点达标名校中考二模英语试题含答案.doc
- 2024年河南省驻马店市遂平县第一初级中学中考三模英语试题含答案.doc
- 2024年河南省开封市田家炳实验中学中考英语考前最后一卷含答案.doc
- 2024年河北省保定市满城区实验中学中考联考英语试题含答案.doc
- 2024年河北省秦皇岛市青龙县中考英语全真模拟试题含答案.doc
- 2024年广西钦州市中考联考英语试题含答案.doc
- 2024年广西岳池县联考中考三模英语试题含答案.doc
文档评论(0)