xx网站应用渗透测试项目技术方案(共32页).doc

精选优质文档-倾情为你奉上密 级：商业秘密 文档编号：XX渗透测试项目技术方案xx信息技术（北京）股份有限公司2012年10月目 录1 项目概要1.1 项目背景Web应用是网络应用和业务的集成，为所有用户提供方便的信息共享和应用共享。Web业务平台已经在电子商务、企业信息化中得到广泛的应用，企业都纷纷将应用架设在Web平台上，为客户提供更为方便、快捷的服务支持。伴随着这种趋势，入侵者也将注意力从以往对传统网络服务器的攻击逐步转移到了对 Web 业务的攻击上。根据 Gartner 的调查，信息安全攻击有 75% 都是发生在 Web 应用层而非网络层面上。同时，数据也显示，三分之二的 Web 站点都相当脆弱和易受攻击。为保障xx网站系统对外服务的安全，xx公司将根据具体需求，采用成熟、规范的测