网络安全与防护全套配套课件迟恩宇实训指导5.2.3主机安全与评估利用MBSA安全评估WINDOWS系统.ppt

《网络安全与防护全套配套课件迟恩宇实训指导5.2.3主机安全与评估利用MBSA安全评估WINDOWS系统.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络安全技术与实施学习情境5：实训任务5.2.3主机安全与评估国家高等职业教育网络技术专业教学资源库利用MBSA安全评估WINDOWS系统内容介绍任务场景及工具软件介绍1任务相关技术原理介绍2任务设计、规划3任务实施及方法技巧4任务检查与评价5任务总结6任务场景及工具软件介绍任务相关技术原理介绍MBSA(MicrosoftBaselineSecurityAnalyzer)MBSA微软基准安全分析器可以对本机或者网络上WindowsNT/2000/XP的系统进行安全性检测，还可以检测其它的一些微软产品（诸如SQ

2、L7.0/2000、5.01以上版本的InternetExplorer、IIS4.0/5.0/5.1和Office2000/XP）是否缺少安全更新，并及时通过推荐的安全更新进行修补。相对于其他安全评估产品，MBSA的优势在于其全面的系统安全扫描分析报告。在MBSA的扫描分析报告中，包括扫描结果、结果的详细说明、解决方案等多项内容，尤其在扫描结果的详细说明中指明了：系统缺少哪些Hotfix（Windows中可及时修改的补丁），这个Hotfix是做什么的，能解决什么问题，并且还提供了Hotfix下载安装的超链接。操作步

3、骤：服务器虚拟机环境的搭建：在VmwareWorkStation9下安装Windows2003服务器并相应安装数据库及DNS、WWW、FTP等各种服务，注意把防火墙关掉、网卡设成桥接方式，安装WWW应用程序及相应数据库。客户端虚拟机环境的搭建：在VmwareWorkStation9下安装windowsXP系统，利用微软基准安全分析器MBSA程序对WINDOWS系统进行安全评估并分析评估结果。任务相关技术原理介绍任务设计、规划基于以下服务器或PC下安装虚拟机场景并提供相关互联网服务，利用MBSA安全评估WINDOWS

4、系统任务实施及方法技巧本任务是主机基于虚拟机下WINDOWSXP利用MBSA分析并安全评估WINDOWS系统，具体步骤及方法如下：步骤一：安装服务器操作系统步骤二：安装客户端操作系统步骤三：调试两台虚拟机在一个网段步骤四：在服务器安装配置互联网应用程序步骤五：在客户端安装微软基准安全分析器MBSA进行安全评估任务实施及方法技巧微软基准安全分析器MBSA安装任务实施及方法技巧微软基准安全分析器MBSA安装任务实施及方法技巧微软基准安全分析器MBSA安装任务实施及方法技巧微软基准安全分析器MBSA运行评估任务实施及方法

5、技巧微软基准安全分析器MBSA运行评估任务实施及方法技巧微软基准安全分析器MBSA运行评估任务实施及方法技巧微软基准安全分析器MBSA运行评估任务检查与评价任务检查：本任务为学习型任务，重在培养学生掌握利用MBSA安全评估WINDOWS系统的方法与技巧。建议学生在完成安全评估后撰写一份任务的总结报告：包括在任务中的收获与心得等内容。任务检查与评价任务评价：是否掌握基于利用MBSA安全评估WINDOWS系统的方法与技巧，并且能力得到提升，具体评价要点参见下表：任务5.2.3-知识技能要点测评表序号测评要点具体目标测评

6、权重1知识理解能对利用MBSA安全评估WINDOWS系统有系统深入地理解，并能分析服务器有哪些问题以便后续任务进行解决。202工具及软件使用能够熟练运用利用MBSA安全评估WINDOWS系统。103任务实施能利用MBSA安全评估WINDOWS系统并进行分析。204专业能力提升掌握利用MBSA安全评估WINDOWS系统的相关工作原理与工作过程。205方法能力提升利用学习资源自主进行深入学习206社会能力提升通过小组合作分析协议结构，提升表达、沟通能力10任务总结本任务围绕利用MBSA安全评估WINDOWS系统技术，介

7、绍实现了利用微软基准安全分析器MBSA分析服务器的相关方法：微软基准安全分析器MBSA的安装与使用利用MBSA安全评估WINDOWS系统并相应解决方案谢谢您的收看！请多提宝贵意见！谢谢