渗透测试（Penetration Test）是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络/系统/主机/应用的安全性作深入的探测，发现信息系统最脆弱的环节。渗透测试的目的在于：让网站的管理人员直观了解该系统在技术层面所面临的主要安全威胁和重要安全隐患。
　　渗透性测试的对象主要为网络设备、主机操作系统、数据库系统和应用系统。在测试过程中无法避免的会发生很多可预见和不可预见的风险，因此在测试之前需了解目标系统介绍、重点保护对象及特性，测试方必须提供规避措施以免对系统造成重大的影响。