罗拥华 徐礼国 邱尚明 李冬睿

（广东农工商职业技术学院计算机学院 广东省广州市 510507）

最近十几年，大国之间的竞争发生了基础性变化。由以前对工业资源的控制，转变为如今对网络信息技术及信息资源的主导。欧美及韩日等发达国家都都在投入巨资进行网络化建设，包括各类的企业、关键基础设施和社交媒体网络等，都连入了互联网之中。目的就是为了获得从新兴信息技术带来的巨额经济利益。中国经济近几十年来取得了飞速发展，我国信息化发展也有了飞跃性提高，显著缩小了与发达国家在信息技术方面的差距。我国信息化发展已跨过了两个阶段，现已进入深入发展的第三阶段，这个阶段的特点是新兴社会生产力快速发展，信息网络开始为当今社会各行各业提供全面应用支持，信息网络已经成为社会快速发展的重要保证，然而，网络信息技术是一把双刃剑，一方面可以促进社会的飞速发展，另一方面，由于互联网的是开放的网络，所有联网的这些机构都有可能网络黑客利用或破坏。无论设计者对一个网络的安全机制考虑的多么细致，都或多或少存在不易察觉的安全隐患。在这种情况下，开展网络渗透测试研究、探究和分析网络应用中的安全问题具有十分重要的意义。

1 网络安全及网络安全渗透测试概念

网络安全是指网络系统的软件、硬件设施以及系统中的数据受到保护，网络服务不中断，系统可连续、可靠、正常地运行，且系统中的数据不会因偶然的、恶意的行为而遭到损坏、泄露或更改。……