滲透測試服務(wù)的目的在于充分挖掘和暴露系統(tǒng)的弱點，從而讓管理人員了解其系統(tǒng)所面臨的威脅。滲透測試工作往往作為風(fēng)險評估的一個重要環(huán)節(jié)，為風(fēng)險評估提供重要的原始參考數(shù)據(jù)。滲透測試往往是“黑盒測試”，測試者模擬黑客，不但要在未知系統(tǒng)中發(fā)現(xiàn)弱點，而且還要驗證部分高危險的弱點，甚至還會挖掘出一些未知的弱點。

滲透測試是脆弱性評估的一種很好的補充。同時，由于主持滲透測試的測試人員一般都具備豐富的安全經(jīng)驗和技能，所以其針對性比常見的脆弱性評估會更強、粒度也會更為細(xì)致。另外，滲透測試的攻擊路徑及手段不同于常見的安全產(chǎn)品，所以它往往能暴露出一條甚至多條被人們所忽視的威脅路徑，從而暴露整個系統(tǒng)或網(wǎng)絡(luò)的威脅所在。

重要的是，滲透測試的成功一般不是因為某一個系統(tǒng)的某個單一問題所直接引起的，而是由于一系列看似沒有關(guān)聯(lián)而且又不嚴(yán)重的缺陷組合而導(dǎo)致的。日常工作中，無論是進行怎么樣的傳統(tǒng)安全檢查工作，對于沒有相關(guān)經(jīng)驗和技能的管理人員都無法將這些缺陷進行如此的排列組合從而引發(fā)問題，但天磊衛(wèi)士的滲透測試人員卻可以靠其豐富的經(jīng)驗和技能將它們進行串聯(lián)并展示出來。

      針對比較重要的核心業(yè)務(wù)系統(tǒng)，由具備高技能和高素質(zhì)的滲透測試服務(wù)人員發(fā)起、并模擬常見黑客所使用的攻擊手段對目標(biāo)系統(tǒng)進行模擬入侵，找出未知系統(tǒng)中的脆弱點和未知脆弱點，并出具安全報告和整改建議。滲透測試服務(wù)的目的在于充分挖掘和暴露系統(tǒng)的弱點，從而讓管理人員了解其系統(tǒng)所面臨的威脅。根據(jù)資產(chǎn)數(shù)量等信息來確定服務(wù)價格，做滲透測試可避免業(yè)務(wù)安全隱患、提供安全保障以及提高安全意識。