360 漏洞云渗透测试平台

VPN 安全测试通道

网络攻防管理系统为不同的测试人员分配专用的 VPN 账号，在测试过程中建立专用的 VPN 安全测试通道，具有强认证功能，确保通道专人专用，并统一攻击流量入口。

接入人员流量记录

网络攻防管理系统对接入 VPN 的所有测试人员的流量进行标记签名，用于区分不同测试人员的测试流量，最终分用户生成流量的 pcap 流量包，并支持不同用户测试流量的检索溯源。

HTTPS 流量解密

网络攻防管理系统对测试过程中的 HTTPS 流量，通过中间人技术，替换 SSL 证书，解密为 http 明文流量，便于测试流量审计分析。

实时审计与行为溯源

通过安全引擎实时对流量进行审计，可审计测试人员的攻击行为和高风险行为操作，同时，存储的测试全流量亦可协助安全分析人员对测试人员的行为进行溯源。

测试过程量化统计

通过对记录的流量的分析，可量化整体测试过程，包括多少人参与了测试，整体测试了多长时间，整体测试了多少目标，每个人测试了多少时间，每个人测试了多少目标，以及每个目标的测试量。