مقایسه کارایی متدهای مورد استفاده برای ارزیابی آزمون نفوذ پذیری در شبکه

امنیت رایانه ای لازم است تا از جنبه های مختلف صورت بندی شود تا تبدیل به یک علم کامل گردد. از دیدگاه نظری، یک سیستم کامل می تواند مانع از ورود باگ ها و در نتیجه آسیب پذیری ها شود که باعث حذف تهدیدات از سیستم می گردد. از آنجایی که سیستم ها پیچیده بوده و اغلب از سیستم های فرعی دیگر تشکیل می شوند، هر طراحی سیستم کاملی باید در زیرسیستم های آن نیز تکرار شود. انجام این کار البته غیرممکن است چرا که در طراحی و خلق هر سیستمی بالاخره عامل انسانی نیز دخیل است و انسان نیز می دانیم که جایزالخطاست. بنابراین، طراحی کامل مهندسی راه حل ما نیست بلکه بخشی از آن است. در این مقاله در مورد چارچوبهای ارایه شده جهت ارزیابی آزمون نفوذپذیری شبکه بحث خواهیم کرد.

کلیدواژه ها:

حمله ، آزمون نفوذپذیری ، تهدیدات ، ارزیابی ریسک ، چارچوبهای آزمون نفوذ پذیری