網(wǎng)站漏洞掃描和滲透測試的區(qū)別是什么？
網(wǎng)站漏洞掃描和滲透測試的區(qū)別是什么？
網(wǎng)站漏洞掃描，一般一個(gè)月一次就可以。如果是滲透測試的話，一個(gè)季度一次就可以。那網(wǎng)站漏洞掃描和滲透測試有什么區(qū)別呢？網(wǎng)站漏洞掃描一般是自動(dòng)化的，比如用安全廠商或者一些開源漏掃工具，輸入一個(gè)ip或者域名，進(jìn)行漏掃，一般10-20分鐘出結(jié)果，結(jié)果會(huì)以報(bào)告的形式。報(bào)告中一般會(huì)包括，漏洞的整體評估，漏洞的數(shù)量，漏洞的風(fēng)險(xiǎn)等級，漏洞詳情，漏洞的修復(fù)建議。
滲透測試，比漏洞掃描要更高級，滲透測試更偏向于人工分析，人工漏洞挖掘，發(fā)現(xiàn)的問題會(huì)多，發(fā)現(xiàn)的漏洞會(huì)深，以及成果會(huì)比自動(dòng)化漏洞掃描的結(jié)果要更準(zhǔn)確。滲透測試的周期，一般一個(gè)域名，簡單的話，時(shí)間短一些，長的話，可能需要1個(gè)月，所以相應(yīng)的費(fèi)用也會(huì)高一些。