滲透測試是通過富有經驗的測試人員使用安全漏洞掃描、專業的滲透測試工具集等自動和手工的方法，站在黑客的角度以入侵者的思維方式，使用各種方法對網絡，系統、應用等層面進行全面深入的滲透入侵，嘗試發現系統安全的薄弱環節，可能存在的風險，可以讓用戶單位在信息系統遭受到真實的入侵之前發現系統安全的最薄弱的環節并得到完整的報告和解決方案。滲透測試的過程如同真實入侵事件的演練。