网络安全评估方案设计与实战
课程级别
信息安全专业工业互联网安全方向。
实验概述
此实验主要内容是掌握网络安全评估方案的设计，学会如何选择网络安全评估技术，掌握如何为网络缺陷制订补救计划。
实验目标
掌握网络安全评估的步骤
学会不同漏洞的解决方案
预备知识
具备基本的网络安全评估相关知识
掌握常见漏洞扫描工具的使用
建议课时数
4个课时
实验环境准备
实验时硬件环境：12核CPU、16G内存、1T硬盘
需要能够支持系统连接网络的网络环境
Kali-linux 2021.3
Windows xp
实验步骤
任务一 预评估
1.目标
（1）本次要进行网络安全评估的目标为Windows xp服务器。
2.范围
（1）本次进行网络安全评估的范围为/24网段。
3.时间线
（1）本次进行网络安全评估的时间挑选在11月20日至11月25日的该主机的非工作且开机时期。
4.基本规则
（1）本次进行网络安全评估要符合国家法律规定，符合当地地方政府规定，符合该公司规定。
任务二 评估
1.选择技术
（1）本次网络安全评估选择使用漏洞扫描技术
（2）工具：Nessus（自行下载安装到Kali中）
2.执行
2022-07-13 22:00:22
2.01MB
;CONTENTS;网络安全评估是对系统、应用程序或其他测试环境的综合评价。主要产物通常是一份用于管理的评估报告。;网络安全评估;评估方案设计;对发现的缺陷所带来的风险进行评估
制定补救计划
确定尚未纠正的漏洞
确定一段时间内的网络安全改进;评估方案设计;案例分析;案例分析;案例分析;案例分析;谢谢观看
2022-07-12 13:00:10
1.28MB