場景

用戶需要了解安全現狀，通過滲透測試滿足各種合規性需求；

用戶希望檢測系統（網站）的健壯性，變被動防御為主動防御。

簡述

安(an)全(quan)工程師將采用(yong)(yong)(yong)“模(mo)擬破壞”的(de)(de)方式，測試信息系(xi)(xi)統生產(chan)環境中潛在的(de)(de)安(an)全(quan)風險，充分挖掘易被利用(yong)(yong)(yong)的(de)(de)安(an)全(quan)威脅(xie)，讓(rang)用(yong)(yong)(yong)戶直觀的(de)(de)看(kan)到系(xi)(xi)統面臨的(de)(de)安(an)全(quan)風險。滲(shen)透測試是一種專業(ye)的(de)(de)安(an)全(quan)服(fu)務(wu)，類似于“實戰演練”或“沙盤推(tui)演”的(de)(de)概念，通過實戰和推(tui)演，讓(rang)用(yong)(yong)(yong)戶清晰了解目前網絡的(de)(de)脆(cui)弱性、可能造成(cheng)的(de)(de)影響，以便采取必要的(de)(de)防(fang)范措施。

價值

• 發現傳統方法無法檢測的攻擊路徑、方法和技術弱點，使用戶管理層發現滲透測試價值；
• 使用戶重視內部安全資源，意識到本單位的安全性問題。