場景

用戶需要了解安全現狀，通過滲透測試滿足各種合規性需求；

用戶希望檢測系統（網站）的健壯性，變被動防御為主動防御。

簡述

安全(quan)工程師將采用“模擬(ni)破壞”的(de)(de)方式，測試信息系(xi)統生產(chan)環境中潛在(zai)的(de)(de)安全(quan)風險(xian)，充分挖掘易被利(li)用的(de)(de)安全(quan)威脅，讓用戶直觀的(de)(de)看到系(xi)統面臨的(de)(de)安全(quan)風險(xian)。滲透(tou)測試是一種(zhong)專業(ye)的(de)(de)安全(quan)服務(wu)，類似(si)于“實戰(zhan)(zhan)演(yan)練”或(huo)“沙(sha)盤(pan)推(tui)演(yan)”的(de)(de)概念，通(tong)過實戰(zhan)(zhan)和推(tui)演(yan)，讓用戶清(qing)晰了解目前網絡的(de)(de)脆弱性、可能造成的(de)(de)影響(xiang)，以便采取必要的(de)(de)防(fang)范措施。

價值

• 發現傳統方法無法檢測的攻擊路徑、方法和技術弱點，使用戶管理層發現滲透測試價值；
• 使用戶重視內部安全資源，意識到本單位的安全性問題。