《网络安全与防护》实训指导523主机安全与评估利用MBSA安全评估WINDOWS系统

《《网络安全与防护》实训指导523主机安全与评估利用MBSA安全评估WINDOWS系统》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、◎国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库学习情境5：实训指导523主机安全与评估利用MBSA安全评估WINDOWS系统实训指导5.2.3一、实训题目：主机安全与评佔利用MBSA安全评佔WINDOWS系统二、实训目的：1.掌握在VmwarcWorkStation9下安装服务器虚拟机环境的搭建，安装WWW应用程序及相应数据库，注意把防火墙关掉、网卡设成桥接方式；2.掌握在VmwareWorkStation9下安装XP虚拟机环境的搭建，注意把防火墙关掉、网卡设成桥接方式；3.掌握利用微软基准安全分析器MBSA程序对WINDOWS系统进行安全评估并分析评估结果。

2、三、实训要求：1.学会服务器与客户端操作系统的网络连通性；2.学会安装微软基准安全分析器MBSA；3.学会利用微软基准安全分析器MBSA程序对WINDOWS系统进行安全评估并分析评估结果。四、实训网络场景或网络拓扑结构:网络拓扑结构图如下:交徐!n阿音站匕折口照务入交抿机3CME入▼is由茁茁火堪三巴防器UTM厂一■_JC网络［鼻公司北京总那厂・各办公気vtirn岀建员工9wwwW务等各办公宝计鼻机:"L於恿!:真实案例网络结构图如下:五、实训步骤：1.安装服务器操作系统参见WTNDOWS2003系统安装2•安装客户端操作系统参见W1ND0WSXP系统安装3.调试两台虚拟机在一个网段设置两

3、台虚拟机均采用桥接或在同一自定义网络中如VMnet21.在服务器安装配置互联网应用程序参见5.1.6应用程序漏洞攻击win2003服务器安製配置部分5•在客户端安装微软基准安全分析器MBSA进行安全评估(1)安装MBSA从系统工具光盘把安装程序拷贝至D盘双击安装程序运行单击[Next>]■nmci(»：)l*l«WMIiwWXeMB•”

4、eviewyouiselections

5、sCheckcomputersforcommonsecuritymi$configuiation$.AhrejtMrrmr/tMw#v«beoztyAr^ze*IheMcroGoftBaselrebearityAnatyzercancheckcorrpu®r$nmngMcroscftwrdo*sserw2U»RZwrdowtAwrdcwi©zrw人gwndowtbenwjam,wrdowiv

6、rprMiteoesfcreachcomoutaryouw.vit1o?afIPVt^w«

7、T*retw*t«"v•aafM”，yreatCtrWAlt©2002-2010MirowftCorporMion.在［Computername:］选项中会输入耍评估的对象，这里扫描自已计算机。在【Optiions

8、:选项卡中选择所有复选框，单击【Scan】。KBHSnSS3SS9I^^MryItciv»«Ct・asrlin*SewotyAnalrsvi?.2_…•SS)&BaselineSecurityAnalyzerMcfoso/rWhichcomputerdoyouwanttoscan?Erie•・clIMs«W«rgrt>F•AHww»QKKPUPAv(9»c