本次要总结的是关于风险评估项目中的渗透测试，可能提到渗透测试，大家就会想到黑客入侵，而渗透测试和黑客入侵的最大区别在于渗透测试是经过客户授权的，采用可控制、非破坏性质的方法和手段发现目标服务器和网络设备中存在的弱点。
渗透测试只是风险评估项目中一部分，一个完整的评估项目应包括管理评估和技术评估两方面，而管理类评估主要从管理制度、人员的访谈、问卷调查等几方面展开，技术类评估采用的主要手段是工具扫描、人工评估、应用评估、渗透测试、网络架构评估等。渗透测试只是技术评估的一个部分，它和工具扫描互相补充，因为大家都知道工具扫描有很高的效率和速度，但是因为软件的局限性，在实际的扫描中会存在一定的漏报和误报的问题，不能发现高层次、复杂性的安全问题，这时就需要渗透测试作为补充。
一个完整的渗透测试流程应包括范围的确定、制定方案、具体的实施、撰写报告几部分构成，具体如下图：
下面将从以上几个方面谈谈个人对渗透测试的理解。
一、确定渗透测试范围
在我们进行渗透测试之前，首先要知道我们渗透的目标是什么？这个目标即是客户给出的渗透测试的范围，明确了渗透测试的范围，下面我们要做的是制定渗透测试方案。
二、制定渗透测试方案
渗透测试方案是对渗透测试工作的说明，即向用户展示你在渗透测试过程可能会采取的测试手段以及工具的说明等。下面给出一份渗透测试方案的整体框架：
1、目标
2、范围
3、渗透测试的必要性
4、渗透测试的可行性
5、系统备份和恢复措施
6、风险规避
