网络安全渗透测试技术建议书 文档密级:内部公开 - 1 - 网络安全渗透测试技术建议书 华为技术有限公司 HUAW EI TECHNOLOGIES CO., LTD. 网络安全渗透测试技术建议书 文档密级:内部公开 - 2 - 目 录 1 渗透测试服务概述 ......................................................................................... 3 1 .1 渗透测试概述 ........................................................................................................ 3 1 .2 渗透测试对客户系统网络安全的意义 ................................................................ 3 2 渗透测试的内容 ............................................................................................. 4 2 .1 渗透测试的对象 .................................................................................................... 4 2 .2 渗透测试的目标 .................................................................................................... 5 3 华为渗透测试服务 ......................................................................................... 5 3 .1 渗透测试方法及步骤 ............................................................................................ 6 3 .1 .1 预攻击阶段 ......................................................................................................................... 7 3 .1 .2 攻击阶段 ............................................................................................................................. 8 3 .1 .3 后攻击阶段 ......................................................................................................................... 9 3 .2 渗透测试实施流程 ................................................................................................ 9 3 .2 .1 制定渗透测试初步实施方案并取得客户同意授权 ........................................................ 1 0 3 .2 .2 信息收集分析 ..............................................................................................................