渗透测试是指是从入个攻击者的角度来检查和审核一个网络系统的安全性的过程。通常由安全工程师尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段，对目标网络/系统/主机/应用的安全性作深入的探测，发现系统最脆弱的环节。

渗透测试通过整合网络安全扫描工具、专业测试平台及安全专家攻防经验，针对服务器、网络和安全设备、应用系统等关键资产，在授权范围内实施可控的洞探测与攻击链验证。渗透测试主要是在用户的授权和监管下对用户的系统和网络进行非破坏性的“黑盒”、“灰盒”以及。“白盒”测试。