渗透测试流程严格依照下图执行，采用可控制的、非破坏性质的渗透测试，并在执行过程中把握好每一个步骤的信息输入/输出，控制好风险，确保对客户的网络不造成破坏性的损害，保证渗透测试前后信息系统的可用性、可靠性保持一致，流程图如下所示：