首页/安全/渗透测试与安全评估速查/内网评估计划与节奏
内网评估60 条

内网评估计划与节奏

内网动作影响面大:先出计划(网段、时段、限速、停测条件),再按资产优先级分批推进并每日同步进展。

计划要素网段范围、时段、限速、停测条件
节奏按业务重要性分批
同步每日进展与异常通报

分批建议

分批建议
第 1 批:授权清单内的核心服务器网段
第 2 批:办公网与开发测试网段(限速更低)
第 3 批:设备网(打印机/摄像头/IoT,单独窗口)
每批结束输出带证据的中间结论
计划变更(新增网段/新系统)走变更流程,不“顺手”覆盖。

易错点

  • 办公时段对办公网做高频扫描,影响办公
  • 计划外系统被纳入测试,超出授权

数据来源与参考

  • PTES(测试流程)
  • NIST SP 800-115
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌