基于渗透测试的信息安全风险评估过程

本文以Web服务网站为例,简单描述了进行主动性渗透测试的基本过程,阐明一般信息系统技术脆弱性风险的分析方法,以及对信息系统的安全策略进行有效性评估的基本过程,从而给用户提供信息安全防范方面的一些有益思路和建议。