渗透测试在信息系统安全等级测评中的应用

吴文刚, 张鑫

电脑与电信 ›› 2018, Vol. 1 ›› Issue (1-2) : 67-69.

电脑与电信 ›› 2018, Vol. 1 ›› Issue (1-2) : 67-69.
应用技术与研究

渗透测试在信息系统安全等级测评中的应用

  • 吴文刚1, 张鑫2
作者信息 +

The Application of Penetration Test in Level Evaluation

  • WUWen-gang1, ZHANG Xin2
Author information +
文章历史 +

摘要

信息安全等级测评中,对于不同等级的信息系统有不同强度的要求,通过渗透技术可以发现该目标系统的漏洞,并验证等级测评中发现的安全问题,渗透技术在等级测评过程中尤为重要。本文简要介绍了信息系统安全等级保护测评方式及工具,同时介绍了渗透技术的原理和步骤,详细说明了渗透测试工具在信息系统安全等级测评中的应用。分析说明合理使用渗透测试可以进一步对系统进行深层的评估,有助于增加等级测评结论的全面性和准确性。

Abstract

In the evaluation of information security level, the vulnerability of the target system can be found through the penetration technique and the security problems found in the grade evaluation are verified by the penetration technology. The methods and tools of penetration test are introduced. The application of the penetration test tool in the evaluation of security level of the information system is described in detail. The analysis indicates that the penetration test can further evaluate the system deeply, which can help to increase the completeness and accuracy of the level evaluation conclusion.

关键词

信息安全 / 等级测评 / 渗透测试

Key words

information safety / protection evaluation / penetration test

引用本文

导出引用
吴文刚, 张鑫. 渗透测试在信息系统安全等级测评中的应用[J]. 电脑与电信. 2018, 1(1-2): 67-69
WUWen-gang, ZHANG Xin. The Application of Penetration Test in Level Evaluation[J]. Computer & Telecommunication. 2018, 1(1-2): 67-69
中图分类号: TP393.08   

Accesses

Citation

Detail

段落导航
相关文章

/