网络渗透测试流程、用例管理和风险控制研究  

Research Network Penetration Tesing Process Test Use Case Management and Risk Control

作　　者：李亮[1] 楼芳[1] 

机构地区：[1]中国工程物理研究院信息安全技术中心,四川绵阳621900

出　　处：《煤炭技术》2010年第11期175-176,共2页Coal Technology

基　　金：中国工程物理研究院科学技术发展基金(2007A12001)

摘　　要：网络渗透测试作为安全测试的一种重要手段,越来越受到重视。设计了网络渗透测试的实施流程,提出了可复用的渗透测试用例管理框架,并对测试过程的风险进行分析,总结了风险规避方法。As an important means of computer security test,penetration testing has been getting more and more attention.An implementation process of network penetration testing process and reusable penetration test case management framework were designed.Through risk analysis of network penetration testing process,the risk aversion approach has been summarized.

关 键 词：渗透测试 网络安全 风险控制 测试用例 

分 类 号：TP393.06[自动化与计算机技术—计算机应用技术]