為你的windows服務器找出最佳的安全測試方案
你一定了解自己需要測試Windows環境的安全性，但你知道應該如何著手嗎？
有些人聲稱，安全審計是測試Windows環境安全性的唯一方式。另外一些人則選擇了漏洞掃描。還有部分人說，滲透測試才是最好的方法。更有甚者交替使用三種方法，這讓人更加摸不著頭腦。
盡管安全測試方法沒有對錯之分，但你選擇的安全測試類型將在很大程度上決定測試的結果，并最終影響到Windows服務器的安全性。而在選擇安全測試方式時，重要的是要縱觀全局，同時問自己以及安全部門的同事這樣一個問題，“我們真正想要達到的目的是什么？”
如果你只是一名安全審計員，一份能夠提供短期利益的系統安全性審查可能就足夠了。但另一方面，如果你想確保長期安全，還需要設法將安全測試整合到整體業務風險管理過程中去。
換句話說，你是想簡單地堅持基本的規則遵從呢，還是想真正深入地研究、發現你的系統是如何應對威脅的？只有你自己能回答這些問題。
不同的測試方法產生不同的測試結果
總的來說，安全審計是站在技術和操作的高度對系統的安全性進行評估；漏洞掃描在技術方面更加深入；而滲透測試，則高度集中于某一安全問題，通常不會提供關于系統安全性的全部信息。
三種測試類型的區別如圖1所示。
圖1：不同類型的安全測試比較
綜合上述三種方法的優點并將其運用于安全測試中，雖然這樣做沒什么錯，但道德黑客測試可以提供最有價值的測試信息，從各方面來看它也是最佳的安全測試方法。
道德黑客測試是系統安全測試的一種方式，即以惡意的心態，利用優秀的黑客工具對系統進行攻擊、查找系統漏洞。這樣，在真正惡意的黑客攻擊系統之前你就能彌補漏洞。通過結合漏洞掃描與滲透測試，道德黑客測試不僅能讓你發現重要的系統漏洞，還能讓你了解這些漏洞對系統所造成的影響。
至于Windows安全，道德黑客測試可以提取出可能曾被忽略的技術和操作問題，如圖2所示。
圖2：使用道德黑客測試找出Windows服務器中最薄弱的環節
堅持不懈地進行定期的道德黑客測試，你肯定能找到影響Windows服務器安全性的關鍵問題。
【編輯推薦】
