實(shí)訓(xùn)指導(dǎo)利用Nessus安全評(píng)估服務(wù)器系統(tǒng)(WindowsXP下安裝Nessus)

1、 國(guó)家高等職業(yè)教育網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)教學(xué)資源庫(kù)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與實(shí)施計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與實(shí)施課程資源子庫(kù)課程資源子庫(kù)學(xué)習(xí)情境學(xué)習(xí)情境 5：實(shí)訓(xùn)指導(dǎo)：實(shí)訓(xùn)指導(dǎo) 5.2.3主機(jī)安全與評(píng)估利用主機(jī)安全與評(píng)估利用 Nessus 安全評(píng)估安全評(píng)估服務(wù)器系統(tǒng)服務(wù)器系統(tǒng)(WindowsXP 下安裝下安裝 Nessus)網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)教學(xué)資源庫(kù) 1 / 11實(shí)訓(xùn)指導(dǎo)實(shí)訓(xùn)指導(dǎo) .3一、實(shí)訓(xùn)題目：一、實(shí)訓(xùn)題目：主機(jī)安全與評(píng)估利用 Nessus 安全評(píng)估服務(wù)器系統(tǒng)(Windowsxp 下安裝 Nessus)二、實(shí)訓(xùn)目的：二、實(shí)訓(xùn)目的：1.掌握在 Vmware WorkStation9 下安裝服務(wù)器虛擬機(jī)環(huán)

2、境的搭建，安裝 WWW 應(yīng)用程序及相應(yīng)數(shù)據(jù)庫(kù)，注意把防火墻關(guān)掉、網(wǎng)卡設(shè)成橋接方式；2.掌握在 Vmware WorkStation9 下安裝 XP 虛擬機(jī)環(huán)境的搭建，注意把防火墻關(guān)掉、網(wǎng)卡設(shè)成橋接方式；3.掌握利用 nessus 安全評(píng)估服務(wù)器系統(tǒng)并分析評(píng)估結(jié)果。三、實(shí)訓(xùn)要求：三、實(shí)訓(xùn)要求：1.學(xué)會(huì)服務(wù)器與客戶(hù)端操作系統(tǒng)的網(wǎng)絡(luò)連通性；2.學(xué)會(huì)安裝 Nessus；3.學(xué)會(huì)利用 Nessus 安全評(píng)估服務(wù)器系統(tǒng)并分析評(píng)估結(jié)果。四、實(shí)訓(xùn)網(wǎng)絡(luò)場(chǎng)景或網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：四、實(shí)訓(xùn)網(wǎng)絡(luò)場(chǎng)景或網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下：真實(shí)案例網(wǎng)絡(luò)結(jié)構(gòu)圖如下：網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)教學(xué)資源庫(kù) 2 / 11五、實(shí)訓(xùn)步驟：五、實(shí)訓(xùn)步驟：1

3、.1. 安裝服務(wù)器操作系統(tǒng)參見(jiàn) WINDOWS2003 系統(tǒng)安裝2.2.安裝客戶(hù)端操作系統(tǒng)參見(jiàn) WINDOWSXP 系統(tǒng)安裝3 3調(diào)試兩臺(tái)虛擬機(jī)在一個(gè)網(wǎng)段設(shè)置兩臺(tái)虛擬機(jī)均采用橋接或在同一自定義網(wǎng)絡(luò)中如 VMnet24.4.在服務(wù)器安裝配置互聯(lián)網(wǎng)應(yīng)用程序參見(jiàn) 5.1.6 應(yīng)用程序漏洞攻擊 win2003 服務(wù)器安裝配置部分5.5. 在客戶(hù)端安裝 nessus 并對(duì)服務(wù)器系統(tǒng)進(jìn)行安全評(píng)估（1）安裝 NESSUS從系統(tǒng)工具光盤(pán)把安裝程序拷貝至 D 盤(pán)網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)教學(xué)資源庫(kù) 3 / 11雙擊安裝程序運(yùn)行，單擊【Next 】選擇安裝路徑，單擊【Next 】準(zhǔn)備好安裝程序，單擊【Install】網(wǎng)絡(luò)技術(shù)專(zhuān)

4、業(yè)教學(xué)資源庫(kù) 4 / 11單擊【Finish】,完成安裝。(2)啟動(dòng) NESSUS 并注冊(cè)及下載插件。安裝完成安裝單擊【here】鏈接進(jìn)入 SSL 認(rèn)證連接。打開(kāi)認(rèn)證網(wǎng)站，單擊【繼續(xù)瀏覽此網(wǎng)站(不推薦)】啟動(dòng) SSL 認(rèn)證網(wǎng)站單擊【Get started 】按鈕，進(jìn)入初始化設(shè)置網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)教學(xué)資源庫(kù) 5 / 11在【Intial Account Setup】網(wǎng)頁(yè)下，在【Login:】文本框中輸入 ceshi,在【Password:】及【Confirm Password:】輸入口令，單擊【Next 】 。在【Plugin Feed Registration】網(wǎng)頁(yè)下，選擇【I already ha

5、ve an Activation Code】 。網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)教學(xué)資源庫(kù) 6 / 11如果沒(méi)有申請(qǐng) Activation Code，跳至步去官方網(wǎng)站申請(qǐng)。在【I already have an Activation Code】頁(yè)面中, 輸入申請(qǐng)的 Activation Code，單擊【Next 】 。通過(guò) Activation Code 注冊(cè)以后單擊【Next:Download plugins 】完成下載插件。 如果沒(méi)有 Activation Code 去官方網(wǎng)站申請(qǐng)。在【Register for an Activation Code】頁(yè)面中,在【First Name*】 、 【Last Nam

6、e*】 、 【Email*】輸入相應(yīng)內(nèi)容（注意：Email一定是正確的最好是大網(wǎng)站的，否則收不到 Activation Code） ，選擇 【Register】 。網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)教學(xué)資源庫(kù) 7 / 11打開(kāi)上面輸入的郵件查收郵件是否收到 Activation Code。（3）運(yùn)行 NESSUS 對(duì)系統(tǒng)進(jìn)行評(píng)估打開(kāi) https:/localhost:8834 網(wǎng)站，在【Username】文本框中輸入 ceshi,在【Password】文本框輸入口令，單擊【Login】進(jìn)入 nessus 安全評(píng)估界面。添加安全評(píng)估策略。選擇【Policies】,單擊【Add Poliy】,在【General】選項(xiàng)在

7、【Basic】選項(xiàng)中在【Name】輸入 win2003gz,在【Scan】選項(xiàng)卡中全選，在【Network Congestion】選擇Reduce Parallel Connections on Congestion 復(fù)選框，在【Port Scanners】選項(xiàng)卡中選網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)教學(xué)資源庫(kù) 8 / 11擇所有復(fù)選框，其余默認(rèn)選項(xiàng)單擊【 Next】 。在【credentials】選項(xiàng)在【credential Type】選項(xiàng)中選擇 Windows credentials，在其他共享用戶(hù)和口令中如果知道可以輸入否則單擊【 Next】 。 在【Plugins】選項(xiàng)中選擇【Enable All】 ，單擊【 Next】 。 在【Preferences】選項(xiàng)在【Pluin】選項(xiàng)中選擇 ADSI Settings，在域控制器及用戶(hù)、口令中如果知道可以輸入否則單擊【 Submit】 。 網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)教學(xué)資源庫(kù) 9 / 11完成 win2003gz 評(píng)估策略建立。選擇【Scans】,單擊【Add】建立掃描服務(wù)器任務(wù)在【Name】選項(xiàng)輸入 win2003,在【Type】選項(xiàng)中選擇【Run Now】,在【Policy】輸入 win2003gz,在【Scan Targets】選項(xiàng)卡輸入服務(wù)器 IP 地址，單擊【Launch Scan】 。網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)教