信息安全管理 实验指导书.docx

PAGE6

《信息安全管理实验指导书》

实验一信息安全风险评估

1、实验目的

掌握风险评估的原理和方法；熟悉SecAnalyst、MBSA、X-scan和MSAT等工具对终端及网络进行扫描和评估；掌握对网络进行安全风险评估的基本步骤和要点。

2、设备仪器

Windows实验台；SecAnalyst、MBSA、X-scan、MSAT等工具。

3、实验内容

一、本地主机运行状态评估(SecAnalyst)

（1）查看扫描内容。点击“插件”标签，即可查看本地运行状态评估所要检测的项目。其中主要包括服务扫描、进程扫描、IE安全扫描、驱动文件扫描、启动文件扫描。

（2）扫描系统。运行安全分析专家