工控安全职业证书技能实践：网络安全评估方案设计与实战.docx

网络安全评估方案设计与实战 课程级别 信息安全专业工业互联网安全方向。 实验概述 此实验主要内容是掌握网络安全评估方案的设计，学会如何选择网络安全评估技术，掌握如何为网络缺陷制订补救计划。 实验目标 掌握网络安全评估的步骤 学会不同漏洞的解决方案 预备知识 具备基本的网络安全评估相关知识 掌握常见漏洞扫描工具的使用 建议课时数 4个课时 实验环境准备 实验时硬件环境：12核CPU、16G内存、1T硬盘 需要能够支持系统连接网络的网络环境 Kali-linux 2021.3 Windows xp 实验步骤 任务一 预评估 1.目标 （1）本次要进行网络安全评估的目标为Windows xp服务器。 2.范围 （1）本次进行网络安全评估的范围为/24网段。 3.时间线 （1）本次进行网络安全评估的时间挑选在11月20日至11月25日的该主机的非工作且开机时期。 4.基本规则 （1）本次进行网络安全评估要符合国家法律规定，符合当地地方政府规定，符合该公司规定。 任务二 评估 1.选择技术 （1）本次网络安全评估选择使用漏洞扫描技术 （2）工具：Nessus（自行下载安装到Kali中） 2.执行