文 张佳雯

1.引言

渗透测试是指针对计算机网络通过模仿黑客入侵来进行的安全评估方法，是保障网络系统安全的重要手段，是安全工作者模拟入侵攻击测试，进一步寻找最佳安全防护方案的正当手段。渗透测试可以使网络系统存在的安全隐患和漏洞在遭受到攻击破坏之前就被发现，协助用户及时主动修复漏洞，降低安全风险，对于网络安全组织具有实际应用 价值。

随着网络技术的发展，网络应用日趋普遍，联网设备不断增加，网络规模日渐扩大，越来越多的业务与互联网密切相关，网络结构也越来越复杂，为了保障网络的安全，网络管理员往往严格地规划网络结构，一旦网络出现问题，将会影响正常运作，并将带来极大的损失，各种网络维护工作的重要性极为突显。现在网络中，企业和机构多利用网络防火墙，安装杀毒软件，内外网隔离的方式，做好各种安全保护措施，提高自身网络的安全性设置。然而绝对的网络安全是不存在的。因此，人们普遍认为在线交互的风险十分有限，只有拥有合法IP地址并进行互联网连接时才有安全风险。面对越来越多的网络攻击事件，网络管理员们采取了积极主动的应对措施，恶意的入侵者想要直接攻击一个安全防御到位的网络，看起来似乎是很困难的事情。其实不然，我们平时使用的电脑外设或者是一个不起眼的小的设备都有可能就是一个隐藏的渗透测试工具。这些小装置、小设备以及各种计算机外设通过集成或隐藏相应的硬件，安装配套的软件，集成渗透测试工具集，选择合适的投放方式放置或靠近目标网络，便可以成为隐藏性很好的网络渗透测试工具。……