渗透测试

渗透测试，是一项在计算机系统上进行的授权模拟攻击。渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，通过测试可以提前检查网站或系统的漏洞(包括但不限于未经验证的重定向和转发、跨站脚本攻击、越权访问、CSRF、安全配置错误、SQL注入等)，从而实现全面检测网络真实防护能力的目的。网络所有者可以根据渗透人员提供的渗透测试报告，清晰知晓系统中存在的安全隐患和问题。

资3月1日，国家互联网应急中心监测发现，BlackMoon僵尸网络在国内已感染数百万终端。

3月14日，国家计算机病毒应急处理中心披露美国国安局网络间谍木马“NOPEN”。

4月份中国驻加拿大大使馆、驻巴西使馆、驻冰岛大使馆、驻悉尼总领馆等多处驻外使馆网站域名发生变更。

4月28日，北京健康宝在使用高峰期间遭受到网络攻击……

凌日安全实验室

凌日安全实验室是恒御科技面向网络安全领域打造的邀请制技术交流平台，依托贡献度管理机制汇聚行业安全研究人员，共享前沿技术研究成果，推动行业技术互助与交流。实验室持续深耕前沿安全技术研究，迭代完善新生态安全左移服务体系建设。

实验室成员均具备扎实的专业功底与长期网络安全实操经验，可快速跟进各类新兴技术与攻击手段。旗下恒御安全团队积累了充足的实战能力，能够支撑网络攻击应急处置、常态化安全防护等业务场景。团队在敏捷安全、Java 相关研究领域拥有深厚沉淀，产出多篇原创技术研究论文，对新一代防护体系现存问题展开深度剖析，获得行业广泛关注。

渗透测试的服务价值

Service value of penetration test

等保测评、风险评估、漏扫都是安全基线检查，深入检查直观的了解系统是否安全，而渗透测试是从攻击者的角度来发现系统的安全风险，它和安全评估可以很好的互相补充。

工具扫描具有很好的效率和速度，但是存在一定的误报率，不能发现高层次、复杂的安全问题，渗透测试得到的结果非常准确，可以发现逻辑性更强、更深层次的弱点，是发现安全隐患比较有效的方法。

每年的护网演习活动，参演单位可以提前通过渗透测试了解自己系统的薄弱点，提前提升自身系统安全，增强系统的扛攻击性，避免公安网信上级单位的通报。

什么行业需要渗透测试？

Penetration test service process

渗透测试服务流程

Service Process

核心优势

Core strengths

渗透测试服务类型

合作案例

（仅为部分客户展示）

天津市公安局	天津市民政局	中信银行	中国医学科学院血液病医院
天津市司法局	中国银行	天津市卫生健康委	天津中医药大学第一附属医院
天津市人民检察院	中国建设银行	北辰区卫生健康委	天津中医药大学第二附属医院
天津市国家安全局	中国邮政储蓄银行	天津医科大学总医院	天津中医药大学
天津市税务局	渤海银行	天津市中心妇产科医院	天津市儿童医院
天津市财政局	天津银行	天津市眼科医院	天津市教育委员会