黑盒测试是指测试人员在对除目标系统的IP或域名信 息以外，一概不知的情况下对系统发起的测试工作， 完全模拟真实的黑客行为，充分了解外部恶意用户可 能对系统带来的各种威胁。
白盒测试是指测试人员通过用户授权获取了部分信息 后进行的测试，如获取了目标系统的帐号、配置甚至 源代码等其他数据。基于获取少量信息后的白盒模拟 测试可以更好地检测内部恶意用户可能为系统带来的 安全问题。
白盒测试和黑盒测试组合使用即是灰盒测试。通过白盒测试获取到的部分信息，加以分析利用后使用黑盒测试进行有针对 的深度攻击测试，以便达到更好的渗透测试效果。
满足监管要求及行业规范的前提下，对上线前的系统进行渗透测试，及时发现系统内部和外部潜在的安全风险，提供高效 的解决方案，充分保障系统上线后的安全性。
重保前对重要核心系统进行深度渗透测试，发现系统潜在安全风险，形成专业的数据报告，解决各种被忽视的安全隐患， 并通过复查测试全面扼杀安全风险。保障重保期间系统的顺利运行。
针对系统的迭代升级，主要提升迭代功能的安全性，通过渗透测试充分了解并评估更新换代后整个系统的安全性，发现安 全问题并提出相应整改建议，提高新系统的安全系数。
针对系统进行渗透测试，主要发现主机、应用、数据库、中间件等内容的安全隐患，及时进行有效的安全加固等措 施，降低安全风险，保障系统顺利运行。