[cp]渗透测试（Penetration Testing）是由具备高技能和高素质的安全服务人员发起、并模拟常见黑客所使用的攻击手段对目标系统进行模拟入侵。
渗透测试服务的目的在于充分挖掘和暴露系统的弱点，从而让管理人员了解其系统所面临的威胁。
渗透测试工作往往作为风险评估的一个重要环节，为风险评估提供重要的原始参考数据。
渗透测试与脆弱性评估区别
渗透测试不同于脆弱性评估，而且在实施方式和方向上也与其有着很大的区别。
脆弱性评估是在已知系统上，对已知的弱点进行排查。渗透测试往往是“黑盒测试”，测试者模拟黑客，不但要在未知系统中发现弱点，而且还要验证部分高危险的弱点，甚至还会挖掘出一些未知的弱点。[/cp]