实验（二）指导书.pdfVIP

实验（二）使用微软基准安全分析器MBSA分析系统漏洞

实验目的

检测和发现系统中的薄弱环节，最大限度地保证系统安全，最

有效的方法是进行安全性分析，及时发现并改正系统、网络存在的

东北环节和漏洞，保证系统安全。本实验利用工具软件“微软基准

安全分析器MBSA检查WindowsXP系统常见的漏洞。

实验环境

软件环境：WindowsXP

硬件环境：IBM-PC或兼容机

局域网，PC机连入Internet

实验学时

2学时，必做，验证实验。

实验内容

1．下载、安装MBSA软件

2．使用MBSA软件分析系统漏洞

实验步骤

1.下载安装MBSA软件；

/download/en/details.aspx?displ

aylang=enid=7558

2.选择扫描对象；

3.设置扫描选项

4.扫描报告分析；

实验小结及思考：

1．MBSA对windows系统的检测内容包括哪些？

2．MBSA对IIS的检测内容包括哪些？

3．MBSA对SQLServer的检测内容包括哪些？

4．MBSA对安全更新列