实验（二）指导书

实验

（二）使用微软基准安全分析器分析系统漏洞MBSA实验目的检测和发现系统中的薄弱环节，最大限度地保证系统安全，最有效的方法是进行安全性分析，及时发现并改正系统、网络存在的东北环节和漏洞，保证系统安全本实验利用工具软件“微软基准安全分析器MBSA检查Windows XP系统常见的漏洞实验环境软件环境WindowsXP硬件环境IBM-PC或兼容机局域网，PC机连入Internet实验学时2学时，必做，验证实验实验内容

1.下载、安装MBSA软件

2.使用MBSA软件分析系统漏洞实验步骤

1.下载安装MBSA软件；http:〃www.microsoft.com/download/en/details.aspxdisplaylang=enid=

75582.选择扫描对象；

3.设置扫描选项

4.扫描报告分析；实验小结及思考:

1.MBSA对windows系统的检测内容包括哪些？

2.MBSA对IIS的检测内容包括哪些？

3.MBSA对SQL Server的检测内容包括哪些？

4.MBSA对安全更新列表的检测内容包括哪些？

5.MBSA对计算机中桌面应用程序的检测内容包括哪些

6.如何选择合适的系统漏洞扫描工具？。