渗透测试的发展史(3)

，按需渗透测试成为了一种最新的测试网络安全的方法。这种方法将安全人员实施的人工测试和自动化工具实施的安全检查结合起来，共同测试网络安全。这种方法可以提供宽泛而严密的安全测试。它已经发展成为一种订阅式（subscription-based）服务。对于无法大量开发渗透测试工具和聘请安全专家的小公司来说，可以通过这种方式根据需要雇佣专家来检查他们的系统。由于系统测试大约是半年一次，对于小机构来说，这种方法可以节约很多成本。

目前，每年有大约64亿美元用于安全工具和安全检查。渗透测试执行规范在2009年正式确定，时间也不是很长。对于缺乏经验的人来说，编写可用的安全工具以及维护一个安全系统会令他们望而却步。对于正在寻找自己事业的人来说，渗透测试是一个快速发展的领域，在这个领域有很多道路可以作为自己的事业来追逐。

原文转自：http://www.freebuf.com/special/114216.html