2014年2月，Bitstamp、门头沟（MTGOX）以及BTC-e几个交易所受到了DDoS拒绝服务攻击，其中MTGOX受灾严重，据当时的CEO马克.卡普勒斯称，攻击者通过MTGOX的系统漏洞将交易所里的比特币全部一扫而空，导致公司受这件事的影响宣布破产。 要知道，马克.卡普勒斯可是程序员出身，也许有人会问，“程序员都没有办法控制公司服务器系统被入侵吗”？ 对没错就是你想的那样，IT≠网络安全。 和网络攻击相关的事件数不胜数，对于全球金融的影响力可谓是“我投入了一颗石子，引起了波澜滔天”，就去年一整年来看，网络攻击事件频繁发生，全球受灾状况惨重： 2020年1月6日，伊朗攻击者利用错误配置的内容管理系统(CMS)，向联邦储备图书馆计划（FDLP）网站插入图像和消息；2020年2月，亚马逊网络服务（AWS）成为大规模分布式拒绝服务（DDoS）攻击的目标，其规模为每秒2.3Tbps，被认为是历史上最大的DDoS攻击之一；2020年5月1日，勒索软件Maze通过哥斯达黎加银行（BCR）网络窃取1100万张信用卡凭证；2020年5月2日，澳大利亚民政事务总署数据库泄露，造成77.4万名移民信息泄露... 正因为网络攻击影响甚广、危害颇重，为了保障玩过安全、维护网络空间主权、社会公共利益和国家安全，保障个人、组织的合法权益，2016年11月7日第十二届全国人大常委会表决通过第一部全面规范网络空间安全的基础性法律《网络安全法》于2017年6月1日起施行；2020年4月27日，国家互联网信息办公室、工业和信息化部等12个部门联合发布《网络安全审查办法》于2020年6月1日起施行。 历久弥新，网盾科技在新一轮发展当中、联合网盾网络安全攻城狮培训，推出了一款专门的网盾web安全渗透评测服务，模拟攻击者攻击、对业务系统进行安全性测试，检测企业服务器以及web端是否包含漏洞并协助修复，让攻击无迹可寻。 为什么需要做渗透测试？ （一）避免业务安全隐患技术层面定性的分析系统的安全性，串联系统安全隐患点，有效验证其存在性及其可利用程度，避免因安全漏洞造成业务损失； （二）提供权威安全保障出具网站安全认证证书、检测报告、官方标识等权威的正式材料，有效提升用户对业务站点的信任度，促进业务快速成交； （三）助力企业品牌形象提升企业网站安全实力的同时，展现企业责任心等正面品牌形象，获取用户好感的同时提高业务竞争力，轻易脱颖而出。 测试所取得的信息是否会外泄？ 所有测试结果都只会通过报告形式发送给客户，绝对不会把任何客户测试数据泄露给第三方。 测试结束后是否可高枕无忧？ 攻击者的攻击手段层出不穷，不能完全保证不会被新的攻击方式入侵=，因此建议定期进行安全性测试。
