高级渗透测试

是指在客户授权许可的情况下，我们资深安全专家将通过模拟黑客攻击的方式，在没有网站代码和服务器权限的情况下，对企业的在线平台进行全方位渗透入侵测试，来评估企业业务平台和服务器系统的安全性。这种安全测试也被成为黑箱测试，类似于军队的“实战演习”，即没有网站代码和服务器权限的情况下，从公开访问的外部进行安全渗透。

云之巅信息在渗透测试开展前期，会从技术层面（网络层、系统层、应用层）着手与用户进行广泛沟通，对用户当前的一些重要资料进行采集、汇总、梳理、掌握，以便为渗透测试工作地开展奠定良好的基础。除了技术层面以外，云之巅信息也将会根据用户渗透测试的目标以及提出的需求着重对于用户的业务层面进行分析，并且将分析结果应用于渗透测试当中，做到明确所有需求的基础上准确而深入的贯彻用户的意图，将渗透测试的目标与业务系统连续性运行保障紧密的结合起来。

普通的测试服务和漏洞扫描工具只能发现常规性的漏洞，而对于系统深层次的漏洞和业务逻辑漏洞一般扫描器是无法探测到的，因此需要选择高级渗透测试服务来对业务系统做更深层次、更全面的安全检查。

云之巅提供的高级渗透测试服务，由安全行业从业十五年以上的顶尖安全专家团队组成，具备强大的漏洞研究与挖掘的技术实力，他们具备良好的职业操守，严格遵循专业化测试流程。他们曾为数百家企业提供过渗透测试服务，帮助企业客户检测出多达上万个系统漏洞及安全风险，通过出具专业的服务报告及可靠的修复方案，为企业客户防患于未然，避免了由安全风险带来的巨大损失。