网络安全与防护全套配套课件迟恩宇实训指导5.2.3主机安全与评估利用MBSA安全评估WINDOWS系统.doc

《网络安全与防护全套配套课件迟恩宇实训指导5.2.3主机安全与评估利用MBSA安全评估WINDOWS系统.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库学习情境5：实训指导5.2.3主机安全与评估利用MBSA安全评估WINDOWS系统网络技术专业教学资源库实训指导5.2.3一、实训题目：主机安全与评估利用MBSA安全评估WINDOWS系统二、实训目的：1.掌握在VmwareWorkStation9下安装服务器虚拟机环境的搭建，安装WWW应用程序及相应数据库，注意把防火墙关掉、网卡设成桥接方式；2.掌握在VmwareWorkStation9下安装XP虚拟机环境的搭建，注意把防火墙关掉、网卡设成桥接方式；3.掌握利用微

2、软基准安全分析器MBSA程序对WINDOWS系统进行安全评估并分析评估结果。三、实训要求：1.学会服务器与客户端操作系统的网络连通性；2.学会安装微软基准安全分析器MBSA；3.学会利用微软基准安全分析器MBSA程序对WINDOWS系统进行安全评估并分析评估结果。四、实训网络场景或网络拓扑结构：网络拓扑结构图如下：5/6网络技术专业教学资源库真实案例网络结构图如下：五、实训步骤：1.安装服务器操作系统参见WINDOWS2003系统安装2.安装客户端操作系统参见WINDOWSXP系统安装3．调试两台虚拟机在一个网段设置两台虚拟机均采用桥接或

3、在同一自定义网络中如VMnet24.在服务器安装配置互联网应用程序参见5.1.6应用程序漏洞攻击win2003服务器安装配置部分5.在客户端安装微软基准安全分析器MBSA进行安全评估（1）安装MBSA从系统工具光盘把安装程序拷贝至D盘5/6网络技术专业教学资源库双击安装程序运行单击【Next>】单击【Install】,完成安装。（2）运行MBSA对系统进行评估【开始菜单】->【程序】->启动【MicrosoftBaselineSecurityAnalyzer2.2】5/6网络技术专业教学资源库单击【Scanacomputer】启动扫描单个

4、主机对话框在【Computername:】选项中会输入要评估的对象，这里扫描自已计算机。在【Options:】选项卡中选择所有复选框，单击【Scan】。在生成报告里我们可以逐项分析报告与本身计算机进行比对,验证系统存在有哪些问题。5/6网络技术专业教学资源库同样方法去对WINDOWS2003系统进行评估，也可以在WINDOWS2003虚拟机下进行安装MBSA并进行评估，这样能更准确分析服务器存在的安全问题，从而进行整改加固服务器的安全。六、实训说明：由于实训环境不同，具体配置过程会有所不同，具体实训步骤请参见“实训指导5.2.3”相关视频

5、讲解文件。5/6