滲透性測試是一種專業的**服務。很多人都會將滲透性測試和黑客掛鉤在一起，其實這兩種在攻擊的目的定位就不同。滲透性測試主要依據**專家已經掌握的**漏洞和**檢測工具，在客戶授權的情況下模擬黑客的攻擊方法并在客戶監督下對客戶的系統和網絡進行非破壞性質的攻擊性測試。但是黑客通常都是虛擬網絡中的人物，他們都是在不被允許的情況進行的惡意攻擊。?
    一般來說，滲透性測試利用網絡**掃描器、專用**測試工具和富有經驗的**工程師的人工經驗對網絡中的核心服務器及重要的網絡設備，包括服務器、網絡設備、防火墻等進行非破壞性質的模擬黑客攻擊，目的是侵入系統并獲取機密信息并將入侵的過程和細節產生報告給用戶。滲透性測試和工具掃描可以很好的互相補充。工具掃描具有很好的效率和速度，但是存在一定的誤報率和漏報率，并且不能發現網銀系統高層次、復雜、并且相互關聯的**問題；滲透性測試需要投入的人力資源較大、對測試者的專業技能要求很高（滲透性測試報告的價值直接依賴于測試者的專業機能），但是非常準確，可以發現邏輯性更強、更深層次的弱點。?
    滲透性測試系統主要針對系統主機和應用進行，因此將占用主機系統及其所在的網絡環境的部分資源。同時需要工作人員的一些配合（某些特定條件下，如為了節省時間破解密碼，滲透性測試將首先得到普通用戶權限），對于其他的資源沒有特殊的要求。