安全渗透测试基础知识梳理

一、安全漏洞评估

1、评估方式

自动化扫描：系统层漏洞大部分情况下使用自动化扫描
手工评估：耗时、不全面、技术要求高

2、评估流程

二、安全配置评估

1、安全配置评估分类

评估	说明
基础安全配置评估	在了解现状和基本需求的情况下，定义业务系统的基础安全配置要求，配置要求内容和具体产品相关
业务安全配置评估	辨析不同业务系统的安全需求，在已形成的基础安全配置评估上进行增加，同时协调不同安全设备上的策略，以期望形成符合业务特点的安全方案

2、安全配置评估规范分类

评估	说明
账号管理	账号分配管理：避免共享账号。多余账号锁定：锁定无关账号远程登录等
口令配置	口令复杂度要求