为什么要进行渗透测试？
安全威胁就像生活中的病毒，随时随地都有可能接触到並且遭受感染。而渗透测试如同健康体检，若企业能定時进行深度的安全检测便能及早针对企业的安全薄弱点进行改善防御，之后面对外来攻击时即可降低被攻击损伤几率。
渗透测试与入侵的区别
渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。
入侵：不择手段地（甚至是具有破坏性的）拿到系统权限。
渗透测试流程
亿林渗透测试优势
-
专业安全专家团队（黑客视角） 长期实战钻研于一线企业安全环境下的攻防专家，区别于传统测试，顶尖团队的精湛技术让渗透测试与众不同。 -
针对性更强（紧贴业务） 服务会根据业务提供一套专属的攻防方案，深入用户业务，贴近用户需求，快速安全分析，全面深度检测。
-
完善的测试方案（覆盖全面） 依据业界安全测试的最佳实践，参考国际标准制定专业的渗透测试检测用例，确保渗透测试过程全面有效。测试范围包括：系统、WEB应用、移动APP、网络/IOT/智能设备。
应用场景
应用系统安全隐患
从攻击者的角度检验客户应用系统，检查初次安装、未经测试上线以及版本更新后的业务系统安全防护措施是否有效，各项安全管理措施是否得到贯彻落实。
安全风险认知
将客户应用系统潜在的安全风险以真实事件的方式凸现出来，提高相关人员对安全问题的认识。使对应用系统安全风险不了解的系统管理员、开发人员、维护人员以及应用人员，整体了解应用系统面临的安全风险。
满足法律法规的要求
使客户从攻击角度了解信息系统是否存在隐性漏洞和安全风险，可对信息系统的安全性得到全面深刻的感性认知，能够进一步健全信息系统建设；渗透测试完毕后，也可以帮助客户更好地验证经过安全保护后的网络是否真实的达到了预期安全目标、遵循了相关安全策略、符合安全合规的要求（如：SOX法案、ISO17799/27001、等级保护等）。