（一）、什么是渗透测试
渗透测试并没有一个标准的定义，一般通用性说法是，渗透测试指仿真模拟网络攻击侵入来评价计算机软件安全个人行为，是一种授权个人行为。
或者说为了证明互联网防御力依照预估方案正常运转而所提供的一种体制。再也就是说，渗透测试就是给你的软件安了一双眼睛。
一般渗透测试均由专业人员在各个部位通过各种方式对某一特殊互联网进行测试，以求发现并发掘系统软件中出现的系统漏洞，随后导出渗透测试汇报，同时提交给互联网的使用者。
以上内容全部都是在网安伴资讯了解道的，关注NISP管理中心，有更多精彩内容同步，与智者携手一起，向未来启新程。
（二）、常见的渗透测试分为几类
1、黑箱测试
黑箱测试又被称为所说“Zero-KnowledgeTesting”，渗透者完全处于对系统一无所知情况，一般这一类型的检验，最开始信息搜集来自于DNS、Web、Email以及各类发布扩大开放网络服务器。
2、白盒测试方法
白盒测试方法与黑箱测试恰好相反，测试者可以通过正常的方式向待测公司得到材料证明，包括网络拓扑结构、员工原材料甚至网站或其它程序代码片段，还可以与单位的许多公司职员（销售市场、程序员、管理者……）进行面对面沟通交流与沟通。这类测试的目的是模拟仿真企业内部人员的没有权利操作过程。
3、密秘检验
密秘检验该是待测企业而言的，一般来说，接受网站渗透测试的单位网络安全防护企业会收到通知：在一些时间范围进行测试。因此能够检验互联网技术中出现的变化。但密秘检验则待测公司也仅有极个别掌握检测存在，因此可以有效的检验企业里的信息安全事件管控、回复、修补做出来的是否立即。
