xxxx 咨询服务渗透测试

《xxxx 咨询服务渗透测试》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、xxxx有限公司安全咨询项目渗透测试报告密级：商密文档编号：项目代号：xxxx有限公司内网安全咨询服务项目渗透测试报告Version1.0.0.2上海上讯信息系统工程有限公司2009.09保密申明本安全方案包含了来自上讯可靠、权威的信息，此信息仅作为九禾股份有限公司信息系统内网安全服务咨询项目渗透测试报告，接受本报告即表示同意对其内容保密并且未经上讯(SXIS)书面请求和书面认可，不得向外界复制，泄露或散布此方案。如果你不是有意接受者，请注意对本方案内容的任何形式的泄露、复制或散布都是被禁止的。上海上讯信息系统工程有限公司上海市浦东新区达尔文路88号

2、18号楼上讯信息大厦邮编：201203第27页共27页电话：（021）51905928传真：（021）5190595xxxx有限公司安全咨询项目渗透测试报告文档信息表文档基本信息项目名称xxxx有限公司内网安全咨询服务项目文档名称xxxx有限公司内网安全咨询服务项目渗透测试报告文档版本1.0.0.2是否为正式交付件否文档创建日期2009-09-09当前修订日期2009-09-16保密级别商密文档审批要求是文档审阅信息审阅人职务审阅时间审阅意见吴海波高级安全咨询顾问2009-09-17根据专家顾问组意见继续修订。文档批准信息批准人职务批准时间批准意见黄

3、永飞安全服务项目经理2009-09-191.0.0.2版本作为正式版递交用户。文档修订信息版本修正章节日期作者变更记录1.0.0.0全部2009-09-09杨立创建文档1.0.0.1部分章节2009-09-11王晖东文档标准化1.0.0.2部分章节2009-09-17黄永飞修订文档上海上讯信息系统工程有限公司上海市浦东新区达尔文路88号18号楼上讯信息大厦邮编：201203第27页共27页电话：（021）51905928传真：（021）5190595xxxx有限公司安全咨询项目渗透测试报告目录文档信息表2目录31概述41.1目标41.2范围41.3可

4、行性分析51.3.1渗透测试原理51.3.2渗透测试的必要性51.4渗透测试的可行性51.4.1渗透测试对现有信息资源的要求51.4.2渗透测试的方法61.4.3渗透的具体手段61.4.4渗透过程中使用的工具61.4.5渗透测试前后系统的状态71.5渗透测试的方法72渗透结果82.1服务器部分82.1.1192.168.0.282.1.2192.168.0.5112.1.3192.168.0.6132.1.4192.168.0.12142.1.5192.168.0.11152.1.6192.168.0.10172.1.7192.168.0.58182

5、.1.8192.168.2.2202.1.9192.168.2.3232.1.10192.168.8.3242.2网络设备272.2.1网络设备渗透思路272.2.2192.168.0.240272.2.3192.168.2.253281上海上讯信息系统工程有限公司上海市浦东新区达尔文路88号18号楼上讯信息大厦邮编：201203第27页共27页电话：（021）51905928传真：（021）5190595xxxx有限公司安全咨询项目渗透测试报告概述1.1目标为了了解xxxx网络系统的安全现状，在许可与可控制的范围内，对xxxx的网络系统进行渗透测试

6、，从攻击者的角度来对xxxx网络系统的安全程度进行评估。1.2范围渗透测试的范围仅限于经过xxxx以书面形式进行授权的服务器、网络应用系统，使用的手段也经过客户的书面同意。上海上讯信息系统工程有限公司承诺不会对授权范围之外的网络主机设备和数据进行测试、模拟攻击。测试范围：类型业务功能IP地址（内部）对外服务器邮件服务器192.168.2.3安盟认证服务器192.168.2.2虚拟机应用服务（测试系统、WEB网站等）192.168.0.58内部服务器用友/网管软件服务器192.168.0.2文件/瑞星病毒服务器192.168.8.3ERP系统-Orac

7、le数据库192.168.0.5ERP系统-金蝶EAS192.168.0.6备份管理服务器192.168.0.10磁带库192.168.0.11测试机192.168.0.12网络设备核心交换机192.168.0.240ArrayVPN网关192.168.2.253上海上讯信息系统工程有限公司上海市浦东新区达尔文路88号18号楼上讯信息大厦邮编：201203第27页共27页电话：（021）51905928传真：（021）5190595xxxx有限公司安全咨询项目渗透测试报告1.1可行性分析1.1.1渗透测试原理渗透测试主要依据已经发现的安全漏洞，模拟黑

8、客的攻击方法对系统和网络进行非破坏性质的攻击性测试。1.1.2渗透测试的必要性渗透测试利用安全扫描工具和富有