信息系统安全测试技术的研究

钱力

摘 要：本文旨在阐述信息系统安全测试技术，首先对整个安全测试框架进行阐述，介绍了安全测试技术的重要性，然后着重学习了安全测试技术，主要包括数据流分析、控制流分析等在内的代码静态分析技术以及模仿黑客对信息系统进行攻击的渗透测试技术，从而实现信息系统的安全测试。

关键词：安全测试技术；静态分析；渗透测试

1 引言

随着社会的不断发展以及科学技术的不断进步，信息系统已经成为社会不可分割的一部分，在社会的各个领域中广泛应用。随着人们业务需求的不断拓展，信息系统的功能也不断庞大，设计的模块也越来越多，这就使得人们对信息系统的正常完整的运行有着更高的要求。在信息系统开发伊始，人们便希望通过某种方法和技术将开发的信息系统能够正确无误地投入到生产环境中，此时软件测试应运而生。软件测试的的种类有很多，最常见的应用最早的是对信息系统的功能测试，随着时间的推移和技术的发展，功能测试的方法、技术以及策略等都已经趋于成熟，而信息系统的结构不断复杂、功能不断繁多，使得其他方面的需求也逐渐被重视起来，例如信息系统在实现軟件功能时是否快速地正确地响应，是否能够保证在整个运行过程中保证信息的安全等，所以对于信息系统的安全测试也逐渐被人们重视起来，逐渐成为主流的测试技术应用在软件开发的过程中。……