@
2年前 提问
1个回答

安全测试和渗透测试有什么不同

在下炳尚
2年前

安全测试和渗透测试有以下不同:

  • 出发点差异:渗透测试以成功入侵系统,证明系统存在安全问题为出发点的安全测试以发现系统可能的安全问题为出发点。

  • 视点差异:渗透测试是从攻击者的角度来看和思考问题,安全测试是从防护者的角度来思考问题,尽量发现可能被攻击者利用的安全问题,指导修复。

  • 复盖性差异:渗透测试只选择一些点作为测试目标,安全测试是分析系统结构,找出系统所有可能的攻击界面后进行的完整测试。

  • 成本差异:安全测试需要分析系统的功能、系统采用的技术和系统的结构等,因此比渗透测试需要更多的时间和人力。

  • 解决方案的不同:渗透测试不能提供有针对性的解决方案,安全测试站在开发人员的角度分析问题的原因,提供更有效的解决方案。