论文部分内容阅读
渗透测试是一种常用的网络安全测试手段。测试人员从互联网对目标网络内的设备进行扫描、渗透,检测内网设备及信息是否安全。安全域则是巨型网络下安全防护的一种手段。为了保护各个系统及网络子域的信息安全,借助防火墙把不同作用的区域分割成多个逻辑独立的子网,设定不同的防护级别以限制之间的数据流通。通过对安全域下的网络关键设备进行渗透测试,并对被渗透成功的案例进行归纳及分析。总结公司内部网络安全漏洞的原因、渗透路径及基本特征,并详细阐述了安全域划分的必要互通策略及具体实施建议。