滲透性測試是一種專業(yè)的**服務。很多人都會將滲透性測試和黑客掛鉤在一起，其實這兩種在攻擊的目的定位就不同。滲透性測試主要依據**專家已經掌握的**漏洞和**檢測工具，在客戶授權的情況下模擬黑客的攻擊方法并在客戶監(jiān)督下對客戶的系統(tǒng)和網絡進行非破壞性質的攻擊性測試。但是黑客通常都是虛擬網絡中的人物，他們都是在不被允許的情況進行的惡意攻擊。?
    一般來說，滲透性測試利用網絡**掃描器、專用**測試工具和富有經驗的**工程師的人工經驗對網絡中的核心服務器及重要的網絡設備，包括服務器、網絡設備、防火墻等進行非破壞性質的模擬黑客攻擊，目的是侵入系統(tǒng)并獲取機密信息并將入侵的過程和細節(jié)產生報告給用戶。滲透性測試和工具掃描可以很好的互相補充。工具掃描具有很好的效率和速度，但是存在一定的誤報率和漏報率，并且不能發(fā)現網銀系統(tǒng)高層次、復雜、并且相互關聯(lián)的**問題；滲透性測試需要投入的人力資源較大、對測試者的專業(yè)技能要求很高（滲透性測試報告的價值直接依賴于測試者的專業(yè)機能），但是非常準確，可以發(fā)現邏輯性更強、更深層次的弱點。?
    滲透性測試系統(tǒng)主要針對系統(tǒng)主機和應用進行，因此將占用主機系統(tǒng)及其所在的網絡環(huán)境的部分資源。同時需要工作人員的一些配合（某些特定條件下，如為了節(jié)省時間破解密碼，滲透性測試將首先得到普通用戶權限），對于其他的資源沒有特殊的要求。