广东农工商职业技术学院 罗拥华 邱尚明 李冬睿 徐礼国

近年来网络安全问题层出不穷，漏洞频发，网络安全缺陷一旦被黑客发现和利用，网络安全将面临严重威胁，与其亡羊补牢，不如未雨绸缪，在造成损失之前发现网络安全问题并做相应的安全加固，最大程度降低网络安全威胁，将损失降低到最小，因此对网络进行安全渗透测试显得尤为重要。通过对目标网络进行渗透测试，可以对网络环境的安全情况以及防御等级有较为准确的评估。本文通过对网络安全渗透测试中常用技术的分析，并对安全加固针对性的给出一定建议。

在当今时代，网络信息技术飞速发展，各种基于网络硬件产品不断涌现，软件产品层出不穷，网络服务已深入到人们日常生活的各个环节；伴随网络技术的不断发展各种网络安全问题也随之出现，用户数据泄密、网站被黑等各种网络问题的背后是黑客利用网络安全漏洞对网络进行攻击的结果，随着攻击手段的不断更新和自动化攻击工具的出现，仅靠现有的防火墙很难做到完全的识别攻击和防御，如果能在攻击之前对网络环境进行模拟渗透测试并找出网络内存在的安全隐患是一种积极的防御措施。

1 网络安全渗透测试分类

网络安全渗透测试经过多年的发展，相关的方法和工作流程也已经趋于成熟。在开始进行网络渗透测试前，根据对要测试目标网络的事先的掌握程度，将网络安全渗透测试分为三种情况：白盒测试、黑盒测试以及灰盒测试。……