实验（二）指导书文件资料参考.docVIP

实验（二）使用微软基准安全分析器MBSA分析系统漏洞

实验目的

检测和发现系统中的薄弱环节，最大限度地保证系统安全，最有效的方法是进行安全性分析，及时发现并改正系统、网络存在的东北环节和漏洞，保证系统安全。本实验利用工具软件“微软基准安全分析器MBSA检查WindowsXP系统常见的漏洞。

实验环境

软件环境：WindowsXP

硬件环境：IBM-PC或兼容机

局域网，PC机连入Internet

实验学时

2学时，必做，验证实验。

实验内容

1．下载、安装MBSA软件

2．使用MBSA软件分析系统漏洞

实验步骤

下载安装MBSA软件；

/download/en/details.aspx?displaylang=enid=7558

选择扫描对象；

设置扫描选项

扫描报告分析；

实验小结及思考：

MBSA对windows系统的检测内容包括哪些？

MBSA对IIS的检测内容包括哪些？

MBSA对SQLServer的检测内容包括哪些？

MBSA对安全更新列表的检测内容包括哪些？

MBSA对计算机中桌面应用程序的检测内容包括哪些？

如何选择合适的系统漏洞扫描工具？