مدیریت امنیت شبکه های کامپیوتری- آزمون نفوذپذیری

آزمون نفوذ، با توجه به گستردگی حوزه فناوری اطلاعات، یکی از بهترین روشها برای ارزیابی میزان امنیت سیستم هایکامپیوتری است. در واقع تیم آزمونگر به سیستم در حال آزمون از دیدگاه یک هکر حرفه ای نگاه کرده و تلاش می کند کلیهمشکلات و شکاف های امنیتی آن را از طریق شبیه سازی یک حمله پیدا کرده و پیشنهادهایی برای کاهش یا از بین بردن اثرخطرات به صاحب سیستم ارائه کند. در این میان، برای انجام یک آزمون نفوذ کارآمد و جلوگیری از سردرگم شدن آزمونگرنیاز به استفاده از یک نقشه راه یا همان متدلوژی می باشیم. لذا در این مقاله، ابتدا به بررسی چالش های موجود بر سر راهآزمون نفوذپذیری پرداخته شده است. سپس با توجه به اهمیت فاکتور زمانی در انجام آزمون نفوذ، متدلوژی با هدف کاهشزمان انجام آزمون با بهره گیری از ابزارهای مناسب هر گام معرفی شده است. در انتها نیز سعی شده بهترین ابزارهایی که درزمینه آزمون نفوذ استفاده می شود معرفی و مورد ارزیابی قرار گیرد.

کلیدواژه ها:

آزمون نفوذپذیری ، آسیب پذیری ، متدلوژی نفوذپذیری ، مدیریت امنیت