2017/04/27 2895 kelele

以下是安全性测试中常用的有用术语：1）什么是“渗透测试”？渗透测试是通过使用各种恶意技术评估系统或网络来识别应用程序中的安全漏洞的一种安全测试过程。此测试的主要目的是保护已识别的漏洞，并确保未知用户的重要数据无权访问系统，如黑…

2017/04/17 4391 smart

AppScan是业界第一款并且是领先的web应用安全测试工具包，也是唯一一个在所有级别应用上提供全面纠正任务的工具。AppScan扫描web应用的基础架构，进行安全漏洞测试并提供可行的报告和建议。AppScan的扫描能力，配置向导和详细的报表系统都进行了整…

2017/04/05 2657 smart

NSM（网络安全监控）周期包括三个不同的阶段：收集、检测和分析。1、收集NSM周期的开始，其最重要的一步便是收集。收集阶段结合软硬件方案，为NSM检测与分析生成、组织和存储数据。收集是整个周期里最重要的部分，因为在这个阶段所采取的举措…

2016/06/24 7566 dingyx

1、网络扫描网络扫描设计通过端口扫描判断是否所有（外部）主机都有可能与组织网络连接。网络扫描的主要目的为：检查是否连接到有未授权的主机；标识易受攻击的服务；根据安全策略判断与所允许服务有所偏差；为渗透测试提供帮助；…

2015/05/21 3115 dingyx

什么是安全性测试？安全性（Security）为防止把计算机内的机密文件泄露给无关的用户，必须采取某种安全保密措施，这些措施的有效程度如何就称为计算机系统的安全性或保密性。安全性测试（Securitytest）它是指在测试软件系统中对程序的危险…