tft每日頭條

 > 科技

 > 安全測試中的安全校驗

安全測試中的安全校驗

科技 更新时间:2025-02-05 05:02:51

安全測試中的安全校驗?【一線講述】信息安全測試員:,今天小編就來說說關于安全測試中的安全校驗?下面更多詳細答案一起來看看吧!

安全測試中的安全校驗(信息安全測試員)1

安全測試中的安全校驗

【一線講述】

信息安全測試員:

保護數字世界中的“人”和數據

講述人:北京知道創宇信息技術股份有限公司信息安全測試員 徐得翔

信息安全測試員的工作主要有兩方面:一是“查缺補漏”,即在獲得授權的情況下,模拟黑客視角對目标網絡和業務系統進行攻擊,找出目标存在的漏洞,并提出改進建議,保證網絡及資産安全;二是“亡羊補牢”,即在系統被攻陷後,在被攻擊網絡和業務系統中查找攻擊者留下的蛛絲馬迹,提出修複建議,避免下次攻擊者從同一途徑入侵。

一個漏洞看似不起眼,卻往往會引發“蝴蝶效應”,讓整個系統崩潰。先于攻擊者發現漏洞,保護系統免受惡意攻擊,真是最有成就感的工作之一。前幾年我參與了一個安全測試項目,經過曆時兩天的反複排查,發現了一枚危險等級較高的未知漏洞,可直接獲取電腦的管理員權限。在提示了客戶這一漏洞信息後,我将這枚漏洞提交到了“國家信息安全漏洞共享平台”,獲得了平台頒發的原創漏洞證書。

安全事件溯源,需要不斷嘗試、失敗、再嘗試……有時很長時間沒有任何進展,也要耐得住寂寞,不灰心、不放棄。一次,某機構業務系統遭到黑客攻陷,網頁被竄改,系統權限變更,關鍵業務數據有被拷貝的風險。我們火速趕到現場,從數以萬計的系統運行記錄中尋找異常記錄。從早上9點一直查找到晚上10點,終于查到了攻擊非法入侵的路徑及其全部非法行為,并成功阻止。

當下,中國的信息安全測試員面臨着“需求極大、人員極少”的情況,而且随着數字化進程不斷推進,信息安全技術類人才的需求會越來越大。“信息安全測試員”成為人社部公布的新職業,今年又新增了“數據安全工程技術人員”,就是國家對信息安全工作高度重視的體現。

我國的信息技術、網絡技術、IT技術和世界先進水平還有一定差距。未來,我希望自己掌握更加過硬的技術能力,保護數字世界中的“人”和數據,為推進祖國信息安全事業的進步盡一份力。

(項目團隊:光明日報記者王美瑩、陳晨、邱玥、王斯敏)

《光明日報》( 2022年08月19日07版)

來源: 光明網-《光明日報》

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关科技资讯推荐

热门科技资讯推荐

网友关注

Copyright 2023-2025 - www.tftnews.com All Rights Reserved