【无标题】

目录

一、openvas简介

二、OpenVAS的核心组件

三、openvas架构图

四、OpenVAS部署

---

一、openvas简介

1、作者：Surhone, Lambert M.; Timpledon, Miriam T.; Marseken, Susan F

2、出版年：2010-7

3、简介：OpenVAS(Open Vulnerability Assessment System)是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。

用户需要一种自动测试的方法，并确保正在运行一种最恰当的最新测试。OpenVAS包括一个中央服务器和一个图形化的前端。这个服务器准许用户运行 几种不同的网络漏洞测试（以Nessus攻击脚本语言编写），而且OpenVAS可以经常对其进行更新。OpenVAS所有的代码都符合GPL规范。

二、OpenVAS的核心组件

1、

• 其中核心服务是OpenVAS Scanner，Scanner使用OpenVAS NVT Feed或其他商业Feed服务来进行网络漏洞测试（NVT）。
• OpenVAS Manager是中央管理服务程序，其通过OTP（OpenVAS Transfer Protocal）控制Scanner。所有的管理功能都在Manager中实现，例如对扫描结果进行过滤或排序操作。Manager还提供了一个个基于SQLite的数据库，将所有配置和扫描结果集中存储。同时，Manager还负责用户账号管理、组和角色的控制等。
• Greenbone Security Assistan (GSA)是一种精简的WEB服务，为浏览器提供了一个用户界面，并使用XSL转换样式表将OMP（ OpenVAS Management Protocol）响应转换为HTML。
• OpenVAS CLI包含命令行工具“omp”，它允许创建批处理以驱动OpenVAS Manager。

2、OpenVAS主要使用443、9390、9391、9392四个端口，参见下图：

三、openvas架构图

其中Openvas  server 是核心部分，负责为Openvas Client提供登陆，查询等功能，包括一整套随时更新的扫描插件（Plugins），用户可以通过OpenVAS  NVT Feed Service保持与官方扫描插件的自动更新。同时OpenVAS Server 负责根据OpenVAS Client发起的请求，对指定的Target Systems（一系列主机）进行扫描，这些主机可以包括Linux，Windows，或是其他的操作系统。

四、OpenVAS部署

OpenVAS可以以不同的方式进行安装部署。最简单的是下载免费社区版的官方虚拟镜像进行部署，这是最方便直接的部署方式。也可以通过第三方包下载安装的方式将OpenVAS部署在Ubuntu、Kali、CentOS等Linux系统上。如果需要更多定制化设置，也可以使用编译源码的方式来部署。