1 / 21
文档名称:

渗透测试方案讲解.docx

格式:docx   大小:20KB   页数:21页
下载后只包含 1 个 DOCX 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

文档介绍:四川品胜安全性渗透测试




成都国信安信息产业基地有限公司
二。一五年十二月

目录 1
.引言 3
项目概述 3
.测试概述 3
测试简介 3
2. 2.测试依据 4
2. 3.测试思路 4
2.3. 1.工 作 思 路
4
2.3.2.管 理 和 技 术 要 求
4
2. 4.人员及设备计划 6
人 员 分 配
6
测 试 设 备
6
.测试范围 7
.测试内容 10

.测试方法 13
渗透测试原理 13
5. 2.渗透测试的流程 13
5. 3.渗透测试的风险规避 14
5. 4.渗透测试的收益 16
. 5.渗透测试工具介绍 17
.我公司渗透测试优势 18
专业化团队优势 18
6. 2.深入化的测试需求分析 18
6. 3.规范化的渗透测试流程 18
6. 4.全面化的渗透测试内容 19

.引言
项目概述
四川品胜品牌管理有限公司,是广东品胜电子股份有限公司的全资子 公司。依托遍布全国的5000家加盟专卖店,四川品牌管理有限公司打造 了线上线下结合的020购物平台一一 “品胜•当日达”,建立了 “线上线下 同价”、“千城当日达”、“向日葵随身服务”三大服务体系,为消费者带来 便捷的020购物体验。
2011年,品胜在成都温江科技工业园建立起国内首座终端客户体验 馆,以人性化的互动设计让消费者亲身感受移动电源、数码配件及生活的 智能互联,为追求高品质产品性能的用户带来便捷、现代化的操作体验。
伴随业务的发展,原有的网站、系统、APP等都进行了不同程度的功 能更新和系统投产,同时,系统安全要求越来越高,可能受到的恶意攻击 包括:信息篡改及重放、信息销毁、信息欺诈及抵赖、非授权访问、网络 间谍、“黑客”入侵、病毒传播、特洛伊木马、蠕虫程序、逻辑炸弹、APT 攻击等。这些攻击完全能造成信息系统瘫痪、重要信息流失。
2,测试概述
测试简介
本次测试内容为渗透测试。
渗透测试:是为了证明网络防御按照预期计划正常运行而提供的一种

机制。
测试依据
X GB/T 25000.51-2010《软件工程 软件产品质量要及评价(SQuaRE) 商业现货(COTS)软件产品的质量要求和测试细则》
X GB/T 16260-2006《软件工程产品质量》
X GB/T 18336-2001《信息技术安全技术信息技术安全性评估准则》
X GB/T 20274-2006《信息系统安全保障评估框架》
X客户提出的测试需求
测试思路
工作思路
本次系统测试包括功能测试、性能测试、安全测试以及文档测试,本 次测试工作将系统测试对象进行控制点划分,依据项目建设要求和相关标 准、规范进行项目系统测试,并加强系统各阶段测试和实施过程控制,完 善项目目标控制手段。
管理和技术要求
1、管理要求
为了保证本项目系统综合测试的顺利进行,将对项目实施事前评审和 测试过程监督测试管理工作,合理分配项目人员负责相应的测试工作。
2、技术要求

为了保证本项目系统测试的顺利进行,在本次测试过程中将采取如下
技术要求:
派渗透测试:验证系统设计的安全性是否满足客户需求。

人员及设备计划
人员分配
本次测试组织机构和人员分配如下:
项目管理组:杨方秀
现场测试组:屈绯颖、王洪斌、
项目文档组:龚正
质量控制组:杨方秀、屈绯颖
2.4.2.测试设备
序号
设备或仪器名称
功能描述
数量
产地
备注
1.
TestManager
测试管理
1
IBM

2.
ClearQuest
缺陷跟踪
1
IBM

3.
xscan
用于安全测试的漏洞扫
描工具
1


4.
测试机
测试机
2
国产

3.测试范围
检测分类
检测范围

Web网站
SQL注入
XSS跨站脚本
网页***
缓冲区溢出
文件上传漏洞
源代码泄露
目录浏览、遍历漏洞
数据库泄露
弱口令
越权访问
会话验证绕过
管理地址泄露
舆论信息检测
中间件漏洞
支付安全验证
其他(如:写入控制,防止批量添加数据,
是否使用验证码等)
SOA服务端
SQL注入

缓冲区溢出
文件上传漏洞
目录浏览、遍历漏洞
弱口令

越权访问
会话验证绕过
中间件漏洞
其他(如:写入控制,防止批量添加数据,
是否使用验证码等)
APP源生客户端
组件安全检测
代码安全检测
内存安全检测
数据安全检测
业务安全检测
应用管理检测
服务器
身份鉴别
自主访问控制
强制访问控制
可信路径
安全审计
剩余信息保护
入侵防范

分享好友

预览全文

渗透测试方案讲解.docx

上传人:fangjinyan2017001 2021/7/29 文件大小:20 KB

下载得到文件列表

渗透测试方案讲解.docx