OpenVAS是開(kāi)放式漏洞評(píng)估系統(tǒng)，也可以說(shuō)它是一個(gè)包含著相關(guān)工具的網(wǎng)絡(luò)掃描器。
基本介紹
OpenVAS其核心部件是一個(gè)服務(wù)器，包括一套網(wǎng)絡(luò)漏洞測(cè)試程序，可以檢測(cè)遠(yuǎn)程系統(tǒng)和應(yīng)用程序中的安全問(wèn)題。
其架構(gòu)如下圖所示：
用戶(hù)需要一種自動(dòng)測(cè)試的方法，并確保正在運(yùn)行一種最恰當(dāng)?shù)淖钚聹y(cè)試。OpenVAS包括一個(gè)中央服務(wù)器和一個(gè)圖形化的前端。這個(gè)服務(wù)器準(zhǔn)許用戶(hù)運(yùn)行 幾種不同的網(wǎng)絡(luò)漏洞測(cè)試（以Nessus攻擊腳本語(yǔ)言編寫(xiě)），而且OpenVAS可以經(jīng)常對(duì)其進(jìn)行更新。OpenVAS所有的代碼都符合GPL規(guī)范。
建立架構(gòu)
OpenVAS是一個(gè)客戶(hù)端/服務(wù)器架構(gòu)，它由幾個(gè)組件組成。在服務(wù)器上（僅限于Linux），用戶(hù)需要四個(gè)程序包：
OpenVAS-Server: 實(shí)現(xiàn)基本的掃描功能
OpenVAS-Plugins: 一套網(wǎng)絡(luò)漏洞測(cè)試程序
OpenVAS-LibNASL 和OpenVAS-Libraries: 實(shí)現(xiàn)服務(wù)器功能所需要的組件
而在客戶(hù)端上（Windows或Linux均可），用戶(hù)僅需要OpenVAS客戶(hù)端。
參考資料 >