Đánh giá bảo mật hệ thống thông qua kiểm thử xâm nhập

Abstract

Giả lập mạng internet, ISP, mạng nội bộ và xây dựng các dịch vụ của mạng nội bộ trên eve-ng. Các dịch vụ bao gồm DNS server, DHCP server, WEB server, FTP server, SMB server. Tiến hành kiểm thử xâm nhập từ một mạng riêng tách biệt với mạng mục tiêu thông qua phương pháp GreyBox. Xác định các lỗ hổng được khai thác thành công, đánh giá mức độ an toàn của hệ thống mạng, các dịch vụ đang chạy trên hệ thống và đưa ra các biện pháp nâng cao tính an toàn của hệ thống trước các cuộc tấn công từ kết quả kiểm thử. Tiến hành kiểm thử xâm nhập một lần nữa đối với hệ thống đã áp dụng các biện pháp cải thiện bảo mật.