亞信安全滲透測試服務

滲透測試是一種為了“防患于未然”，幫助企業或者用戶提前發現業務系統或者服務器漏洞的安全測試方法。在客戶授權許可的情況下，由安全專家通過模擬黑客攻擊的方式，對企業在線業務系統或服務器、防火墻等設備進行滲透入侵測試，以此評估企業業務系統和設備的安全性。并根據滲透測試過程中發現的漏洞，為客戶提供專業的安全修復建議。
 
亞信安全滲透測試服務由亞信安全攻防實驗室的專家團隊提供服務，團隊有非常豐富的攻防滲透經驗，曾多次參與國家級重要基礎設施類目標的攻防滲透、演練等活動。同時擁有豐富的安全測試經驗，能夠更大程度的規避滲透測試對業務系統帶來的風險。
 
測試方式：
 
依據客戶需求，亞信安全提供3中測試方式：
 
一類型：互聯網滲透測試，是通過互聯網發起遠程攻擊，比其他類型的滲透測試更能說明漏洞的嚴重性；
 
二類型：合作伙伴網絡滲透測試，通過接入第三方網絡發起遠程攻擊。例如像特定網絡開放的接口等；
 
三類型：內網滲透測試（現場測試），通過直接接入內部網絡發起內部攻擊。
 
測試內容：
 
網絡信息搜集
使用PING Sweep、DNS Sweep、SNMP Sweep、Tracert 等手段對主機存活情況、DNS 名、網絡鏈路等進行信息收集。可以對目標的網絡情況、拓撲情況、應用情況有一個大致的了解，為更深層次的滲透測試提供資料。
 
端口掃描
通過對目標地址的TCP/UDP 端口掃描，確定其所開放的服務的數量和類型，這是所有滲透測試的基礎。通過端口掃描，可以基本確定一個系統的基本信息，結合安全工程師的經驗可以確定其可能存在以及被利用的安全弱點，為進行深層次的滲透提供依據。
 
遠程溢出
這是當前出現的頻率最高、威脅最嚴重，同時又是最容易實現的一種滲透方法，一個具有一般網絡知識的入侵者就可以在很短的時間內利用現成的工具實現遠程溢出攻擊。對于在防火墻內的系統存在同樣的風險，只要對跨接防火墻內外的一臺主機攻擊成功，那么通過這臺主機對防火墻內的主機進行攻擊就易如反掌。
 
口令猜測
口令猜測也是一種出現概率很高的風險，幾乎不需要任何攻擊工具，利用一個簡單的暴力攻擊程序和一個比較完善的字典，就可以猜測口令。對一個系統賬號的猜測通常包括兩個方面：首先是對用戶名的猜測，其次是對密碼的猜測。
 
本地溢出
所謂本地溢出是指在擁有了一個普通用戶的賬號之后，通過一段特殊的指令代碼獲得管理員權限的方法。使用本地溢出的前提是首先要獲得一個普通用戶的密碼。也就是說由于導致本地溢出的一個關鍵條件是設置不當的密碼策略。
 
多年的實踐證明，在經過前期的口令猜測階段獲取的普通賬號登錄系統之后，對系統實施本地溢出攻擊，就能獲取不進行主動安全防御的系統的控制管理權限。
 
Web 腳本及應用測試

Web 腳本及應用測試專門針對Web 及數據庫服務器進行。根據最新的技術統計，腳本安全弱點為當前Web 系統尤其存在動態內容的Web 系統存在的主要比較嚴重的安全弱點之一。利用腳本相關弱點輕則可以獲取系統其他目錄的訪問權限，重則將有可能取得系統的控制權限。因此對于含有動態頁面的Web、數據庫等系統，web 腳本及應用測試將是必不可少的一個環節。在Web 腳本及應用測試中，可能需要檢查的部份包括：

●    檢查應用系統架構、防止用戶繞過系統直接修改數據庫
●    檢查身份認證模塊，防止非法用戶繞過身份認證
●    檢查數據庫接口模塊，防止用戶獲取系統權限
●    檢查文件接口模塊，防止用戶獲取系統文件
●    檢查其他安全威脅
 
服務優勢：
 
-    經驗豐富的專家團隊
亞信安全攻防實驗室擁有國內安全專家和具有豐富的攻防滲透經驗。曾多次參加國家級攻防滲透和演練項目。
 
-   強大的漏洞庫和武器庫支撐
亞信安全內部建立了強大的漏洞庫和武器庫，掌握全球最新的威脅情報和漏洞信息。包含N day甚至是0 day漏洞信息。
 
-   安全可控
在滲透的過程中安全專家會適當選擇測試時間，測試工具，攻擊策略以及使用系統備份和恢復等手段，較大程度的規避測試對業務帶來的風險。
 
-  后期維護
安全專家會根據檢測出的漏洞進行分析，給出詳細的修復建議，從根本上修復漏洞，防止攻擊者的惡意攻擊。漏洞修復以后，會對修復的結果進行有效的評估和復測，來驗證漏洞修復結果，更新并發送測試報告。