渗透测试（Penetration Testing）是由具备高技能和高素质的安全 服务人员发起、并模拟常见黑客所使用的攻击手段对目标系统进行模拟入 侵。

渗透测试服务的目的在于充分挖掘和暴露系统的弱点，从而让管理人员 了解其系统所面临的威胁

渗透测试工作往往作为风险评估的一个重要环节，为风险评估提供重 要的原始参考数据

渗透测试不同于脆弱性评估，而且在实施方式和方向上也与其有着很 大的区别。

脆弱性评估是在已知系统上，对已知的弱点进行排查。渗透测试往往 是“黑盒测试”，测试者模拟黑客，不但要在未知系统中发现弱点，而且 还要验证部分高危险的弱点，甚至还会挖掘出一些未知的弱点。