OpenSCAP安装与使用

已于 2022-06-02 10:55:13 修改
阅读量2.5k 收藏 8
点赞数 3
分类专栏： 安全运维 文章标签： 安全 web安全 网络 centos linux
于 2022-06-01 19:17:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhongxj183/article/details/125088661
版权

OpenSCAP安装与使用

OpenSCAP介绍

主要功能

OpenSCAP是RedHat支持的开源软件项目，主要为Linux操作系统提供安全合规检查和漏洞评估。

安全合规： 安全合规是计算机系统符合特定安全策略的状态。在不断变化的计算机安全世界中，每天都在发现和修补新的漏洞，因此强制执行安全合规性必须是一个持续的过程。它还需要包括一种对安全策略进行调整的方法，以及定期评估和风险监测。OpenSCAP 生态系统提供工具和可定制的策略，以快速、经济且灵活地实施此类流程。
漏洞评估： 漏洞评估是识别和分类系统漏洞的过程。系统存在未修补的漏洞可能会产生一系列后果，漏洞被攻击者利用可能导致严重损害。在 21 世纪，任何组织都必须及时检查识别存在漏洞的软件清单。OpenSCAP 项目提供了用于自动漏洞检查的工具，让您能够在攻击发生之前采取措施进行阻止。

什么是SCAP

SCAP（Security Content Automation Protocol：安全内容自动化协议）由NIST（National Institute of Standards and Technology：美国国家标准与技术研究院）提出，NIST期望利用SCAP解决三个棘手的问题：一是实现高层政策法规（如FISMA，ISO27000系列）等到底层实施的落地，二是将信息安全所涉及的各个要素标准化（如统一漏洞的命名及严重性度量），三是将复杂的系统配置核查工作自动化。SCAP是当前美国比较成熟的一套信息安全评估标准体系，其标准化、自动化的思想对信息安全行业产生了深远的影响。

NIST将SCAP 分为两个方面进行解释：Protocol（协议）与Content（内容）。Protocol是指SCAP由一系列现有的公开标准构成，这些公开标准被称为SCAP Element（SCAP元素）。Protocol规范了这些Element之间如何协同工作，Content指按照Protocol的约定，利用Element描述生成的应用于实际检查工作的数据。例如，FDCC（Federal Desktop CoreConfiguration：联邦桌面核心配置）、USGCB（United States Government ConfigurationBaseline：美国政府配置基线）等官方的检查单数据格式均为SCAP Content。

SCAP版本1.0包含以下六个SCAP元素：XCCDF、OVAL、CVE、CCE、CPE、CVSS。这些标准在SCAP产生之前都已经存在，并在各自的领域发挥着重要作用。其中一些标准我们可能之前有所了解，如CVE、CVSS。当SCAP将它们整合后，其整体标准化的优势变得十分明显。SCAP为安全工具实现标准化提供了解决方案：标准的输入数据格式、标准的处理方法和标准的输出数据格式，这非常有利于安全工具之间实现数据交换。

SCAPv2 FAQ: https://csrc.nist.gov/Projects/Security-Content-Automation-Protocol-v2/faqs

SCAP组件介绍

SCAP组件名称描述维护组织
通用配置列举（CCE: Common Configuration Enumeration）定义了与安全相关的系统配置项标准MITRE
通用平台列举（CPE: Common Platform Enumeration）定义了平台及版本的标准MITRE
通用脆弱性与漏洞列举（CVE: Common Vulnerabilities and Exposures）定义了与软件缺陷相关的标准MITRE
通用脆弱性评分系统（CVSS: Common Vulnerability Scoring System）定义了脆弱性对系统影响的评分FIRST
可扩展配置检查列表描述格式（XCCDF: Extensible Configuration Checklist Description Format）定义了检查列表与检查报告的XML描述格式NAS&NIST
开放脆弱性评估描述格式（OVAL: Open Vulnerability and Assessment Language）定义了用于检查列表的测试过程MITRE

其他略缩语

SSG: SCAP安全指南（SCAP Security Guide，SSG）。使用OpenSCAP执行合规检查或漏洞评估任务时，需要指定SCAP格式的安全策略，也称之为SCAP内容。有许多提供SCAP内容的供应商。SSG是由SCAP官方提供的SCAP内容，并且为许多Linux发行版以scap-security-guide包的形式提供。
PCI-DSS: 支付卡行业数据安全标准（Payment Card Industry Data Security Standard）。
USGCB: 美国政府配置基线（United States Government Configuration Baseline）。
CIS: 互联网安全中心（Center for Internet Security），一个非营利性组织。CIS Benchmark即为该组织制定发布的安全基线。
HIPAA: 健康保险流通与责任法案（Health Insurance Portability and Accountability Act），该项法案旨在保护受保护的健康信息（protected health information，PHI），以加强信息共享，提高医疗保健系统的效率和质量。HIPAA是国际公认的，一套比较完善的针对个人健康信息的隐私安全法律保护体系。
OSPP: 通用操作系统保护配置文件（Protection Profile for General Purpose Operating Systems）。
CWE: 常见缺陷列表(Common Weakness Enumeration)，是MITRE公司继CVE之后的又一个安全漏洞词典。
DS: 数据流（data streams）。最常见的SCAP文件类型是SCAP源数据流。
ARF: 资产报告格式（Asset Reporting Format），一种表示关于资产以及资产和报告之间关系的信息传输格式的数据模型。

官方网站

OpenSCAP官方网站：http://www.open-scap.org/
OpenSCAP用户手册：https://static.open-scap.org/openscap-1.3/oscap_user_manual.html

OpenSCAP安装

#安装openscap-scanner
yum install -y openscap-scanner
#安装扩展工具（包含远程扫描、虚拟机扫描、容器扫描等工具，如果没有这些需求可以跳过）
yum install -y openscap-utils openscap-containers atomic python-docker-py
#安装SCAP Security Guide (SSG)
yum install -y scap-security-guide
#查看OpenSCAP版本
oscap --version
#查看SSG文件，默认路径在/usr/share/xml/scap/ssg/content/
ls -lh /usr/share/xml/scap/ssg/content/

OpenSCAP使用

查看适用的SCAP内容信息

#过滤centos7的SSG文件
ls -lh /usr/share/xml/scap/ssg/content/ |grep centos7
ls -lh /usr/share/xml/scap/ssg/content/ |grep rhel7
#查看SCAP内容信息
oscap info /usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml		#Source Data Stream格式
oscap info /usr/share/xml/scap/ssg/content/ssg-centos7-xccdf.xml	#XCCDF Checklist格式
oscap info /usr/share/xml/scap/ssg/content/ssg-rhel7-oval.xml		#OVAL Definitions格式

#SCAP内容说明
- Document type: 文档类型
- Imported: 文档导入时间
- Stream: 数据流ID
- Version: SCAP标准的版本
- Checklists: 可用检查的列表
- Status: XCCDF基准状态。常用的值包括“accepted已接受”、“draft草案”、“deprecated已弃用”和“incomplete不完整”
- Profiles: 可用的配置文件
- Checks: 数据流中的OVAL检查组件
- Dictionaries: 数据流中的CPE字典组件

#查看SCAP内容中的Profile详细信息，--profile参数提供完整的配置文件ID，也可以只提供配置文件ID的后缀，以下两个命令效果相同
oscap info --profile xccdf_org.ssgproject.content_profile_pci-dss /usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml
oscap info --profile pci-dss /usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml

常用合规检查命令用法

#创建目录并切换
mkdir /root/oscap && cd /root/oscap

#使用ssg-centos7-ds.xml的pci-dss基线标准进行合规检查（推荐）
oscap xccdf eval \
	--profile xccdf_org.ssgproject.content_profile_pci-dss \
	--results ssg-ds-results-pci-dss.xml \
	--report ssg-ds-report-pci-dss.html \
	/usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml
#使用ssg-centos7-ds.xml的standard基线进行合规检查
oscap xccdf eval \
	--profile xccdf_org.ssgproject.content_profile_standard \
	--results ssg-ds-results-standard.xml \
	--report ssg-ds-report-standard.html \
	/usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml

#使用ssg-centos7-xccdf.xml的pci-dss基线标准进行合规检查
oscap xccdf eval \
	--profile pci-dss \
	--results ssg-xccdf-results-pci-dss.xml \
	--report ssg-xccdf-report-pci-dss.html \
	/usr/share/xml/scap/ssg/content/ssg-centos7-xccdf.xml
#使用ssg-centos7-xccdf.xml的standard基线标准进行合规检查
oscap xccdf eval \
	--profile standard \
	--results ssg-xccdf-results-standard.xml \
	--report ssg-xccdf-report-standard.html \
	/usr/share/xml/scap/ssg/content/ssg-centos7-xccdf.xml

常用漏洞评估命令用法

使用SSG提供的SCAP内容进行漏洞评估

#使用ssg-centos7-ds.xml进行漏洞评估
oscap oval eval \
	--results ssg-ds-results.xml \
	--report ssg-ds-report.html \
	/usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml

下载RHEL提供的SCAP内容进行漏洞评估（仅适用于RHEL）

#红帽安全团队为影响RHEL 3、4、5、6、7和8的所有漏洞(通过CVE名称识别)提供了OVAL定义。用户可以通过漏洞扫描来判断系统是否存在漏洞。数据以三种方式提供——OVAL文件、OVAL+XCCDF和SCAP源数据流。
#下载RHEL安全团队基于CVE名称的SCAP内容，进行系统的CVE漏洞评估
mkdir -p /usr/share/xml/scap/rhel/content
wget -O /usr/share/xml/scap/rhel/content/com.redhat.rhsa-all.xccdf.xml \
	https://www.redhat.com/security/data/metrics/com.redhat.rhsa-all.xccdf.xml
wget -O /usr/share/xml/scap/rhel/content/com.redhat.rhsa-all.oval.xml \
	https://www.redhat.com/security/data/oval/com.redhat.rhsa-all.xml
wget -O /usr/share/xml/scap/rhel/content/com.redhat.rhsa-all.ds.xml \
	https://www.redhat.com/security/data/metrics/ds/com.redhat.rhsa-all.ds.xml
#查看rhel提供的SCAP内容
ls -lh /usr/share/xml/scap/rhel/content/com.redhat.rhsa-all*
#OVAL+XCCDF的评估
oscap xccdf eval \
	--results rhel-xccdf-results.xml \
	--report rhel-xccdf-report.html \
	/usr/share/xml/scap/rhel/content/com.redhat.rhsa-all.xccdf.xml
#OVAL格式的评估
oscap oval eval \
	--results rhel-oval-results.xml \
	--report rhel-oval-report.html \
	/usr/share/xml/scap/rhel/content/com.redhat.rhsa-all.oval.xml
#Source data stream格式的评估
oscap xccdf eval \
	--results rhel-ds-results.xml \
	--report rhel-ds-report.html \
	/usr/share/xml/scap/rhel/content/com.redhat.rhsa-all.ds.xml

远程主机扫描

oscap-ssh命令是一个简单的工具，用于通过网络扫描使用OpenSCAP的远程计算机并收集结果。

该工具使用SSH连接将SCAP内容复制到远程计算机，然后运行目标系统的评估并将结果下载回来。远程机器需要安装OpenSCAP。支持评估源数据流和OVAL文件。

#远程主机上安装openscap-scanner
yum install -y openscap-scanner

#远程执行合规检查任务
oscap-ssh root@192.168.64.140 22 xccdf eval \
	--profile xccdf_org.ssgproject.content_profile_pci-dss \
	--results 192.168.64.140-ssg-ds-results-pci-dss.xml \
	--report 192.168.64.140-ssg-ds-report-pci-dss.html \
	/usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml

#远程执行漏洞评估任务
oscap-ssh root@192.168.64.140 22 oval eval \
	--results 192.168.64.140-ssg-ds-results.xml \
	--report 192.168.64.140-ssg-ds-report.html \
	/usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml

扫描容器和images

oscap-docker用于扫描Docker容器和images。它可以评估容器或image中的漏洞，并检查它们是否符合安全策略。

oscap-docker工具使用一种称为脱机扫描的技术。这意味着容器的文件系统被挂载到主机上的一个目录。挂载的文件系统是只读的。OpenSCAP从主机评估容器。因此，容器中没有安装任何代理，容器也没有被碰触或以任何方式改变。

podman容器也有相应工具——oscap-podman，使用方法和oscap-docker类似。

#拉取镜像
docker pull centos:centos7
#查看images
docker images
#扫描image
oscap-docker image centos:centos7 xccdf eval \
	--profile xccdf_org.ssgproject.content_profile_pci-dss \
	--report docker-image-centos7.html \
	/usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml

#运行容器
docker run -itd --name centos7  centos:centos7
#查看容器
docker ps -a
#扫描容器（支持扫描正在运行或未运行的的容器）
oscap-docker container centos7 xccdf eval \
	--profile xccdf_org.ssgproject.content_profile_pci-dss \
	--report docker-container-centos7.html \
	/usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml

oscap-docker使用参考：https://www.open-scap.org/resources/documentation/security-compliance-of-rhel7-docker-containers/

扫描虚拟机和镜像

oscap-vm用于扫描评估虚拟机。与oscap-docker类似，也使用脱机扫描的技术。

#安装挂载虚拟机镜像的相关工具和依赖
yum install -y libguestfs libguestfs-tools libvirt
systemctl start libvirtd

#执行扫描任务--qcow2镜像
oscap-vm image CentOS-7-x86_64-GenericCloud-1811.qcow2 xccdf eval \
	--profile xccdf_org.ssgproject.content_profile_pci-dss \
	--report vm-qcow2-centos7.html \
	/usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml

#上述扫描任务可能比较耗时，依赖于服务器的性能。因为实质上是将qcow2镜像挂载以kvm虚拟机运行
#查看运行中的kvm虚拟机
virsh list --all
#获取指定虚拟机的基本信息
virsh dominfo guestfs-mi3v237y3o8ricog
#查看虚拟机磁盘和其它块设备的详情
virsh domblklist guestfs-mi3v237y3o8ricog
#删除虚拟机
virsh destroy guestfs-mi3v237y3o8ricog

CentOS官方qcow2镜像下载站：https://cloud.centos.org/centos/7/images/

可能有用的链接：
https://lening.li/posts/scan
https://www.redhat.com/sysadmin/libguestfs-manage-vm
https://codeantenna.com/a/b6VFu28SO7
https://github.com/bilelmsekni/OpenStack-Grizzly-Install-Guide/issues/71
https://blog.csdn.net/qq_39965541/article/details/123727943
https://www.cnblogs.com/5201351/p/4462541.html

其他用法

#针对输出结果进行修复，并不一定能成功修复
oscap xccdf remediate --report remediation-report.html ssg-xccdf-results-pci-dss.xml
#导出基线整改或漏洞修复的ssh脚本
oscap xccdf generate fix --profile xccdf_org.ssgproject.content_profile_pci-dss /usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml > fix.sh
#导出基线整改或漏洞修复的ansible playbook
oscap xccdf generate fix --fix-type ansible --profile xccdf_org.ssgproject.content_profile_pci-dss /usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml > fix-playbook.yml

导出报告截图

在这里插入图片描述

在这里插入图片描述

zhongxj183
关注
  • 3
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
oscap-ssh:一个允许通过 ssh 进行远程 oscap 扫描的小型 bash 脚本，类似于 SCAP Workbench 所做的
06-11
oscap-ssh 用法 oscap-ssh user@host 22 xccdf eval INPUT_CONTENT Only source datastreams are supported as INPUT_CONTENT! supported oscap options are: --profile --results --results-arf --report --tailoring-file 示例 1 以下命令以 root 身份评估远程 Fedora 机器。 HTML 报告在本地机器上写为 report.html。 可以从任何具有 ssh、scp 和 bash 的机器上执行。 本地机器不需要安装openscap。 ./oscap-ssh root@192.168.1.13 22 xccdf eval --profile xccdf_org.ssg
ubuntu-scap:Ubuntu 与 OpenSCAP 一起使用的 SCAP 内容
06-15
ubuntu-scap Ubuntu 12.04/14.04 的安全验证（正在进行中）。 安全内容自动化协议 (SCAP) 是一套用于计算机系统自动化安全审计的标准。 虽然 SCAP 测试适用于 Red Hat Enterprise Linux 等其他平台，但没有适用于 ...
探索OpenSCAP：自动化安全合规检查利器
gitblog_00015的博客
03-26 338
探索OpenSCAP：自动化安全合规检查利器 项目地址:https://gitcode.com/OpenSCAP/openscap OpenSCAP 是一个强大的开源工具，专为系统和网络管理员设计，用于执行自动的安全性和符合性检查。该项目基于开放标准，提供了丰富的功能，帮助用户确保他们的系统遵循如NIST, DISA STIGs, CIS等安全基准。 项目简介 OpenSCAP由几个核心组件组成：...
RHEL 8 - 用OpenSCAP工具对RHEL进行漏洞安全合规扫描，并修复
多恩斯基的博客
06-12 1939
概念 什么是SCAP Red Hat Enterprise Linux的安全审计功能是基于安全内容自动化协议（SCAP）标准。SCAP是一个多用途的规范框架，支持自动配置、漏洞和补丁检查、技术控制合规活动和安全测量。SCAP规范创建了一个生态系统，其中安全内容的格式是众所周知和标准化的。 什么是OVAL Open Vulnerability Assessment Language (OVAL)是SCAP的基本和最古老的组成部分。与其他工具和自定义脚本不同，OVAL以声明的方式描述了资源的必要状态。OVAL代
漏洞扫描软件-openscap使用
最新发布
小人物的编程
04-29 1188
简单使用openscap
开源自动扫描工具OpenSCAP介绍
Nicholas的专栏
12-01 4151
OpenSCAP 是一个获得`SCAP`认证的免费开源的自动化扫描，基线核查，报告和自动修复工具，目前主要由Redhat 进行维护。OpenSCAP 由工具和基线库两个部分组成，两者没有紧密的耦合关系，比如使用`http://vuls.io`也可以运行部分基线库，基线库部分功能也支持使用 ansible 和 bash 来执行。 SCAP，Security Content Automation Protocol，即安全内容自动化协议。是由NIST（National Institute of Stand.
OpenSCAP 简介
布袋和尚
06-27 1858
信息安全态势日趋严重，对我们网络安全工作提出了更高的要求，遵循一定的网络安全框架的同时，我们需要在各个不同的环节部署不同的安全措施形成纵深防御体系。服务器侧的安全基线在安全管理中是一个基础性的工作，是整个体系中不可缺少的一环，但是也是一个比较麻烦的工作，一方面是因为企业中通常服务器数量较多，有各种不同版本的操作系统；另外一方面是因为企业通常没有能力去制定适合自己的安全基线，或者大多数的安全基线都是安全人员“想当然”制定的，从各种渠道摘抄汇总，然后进行取舍而来。带来的问题是基线缺失、基线不完整等等。在没有购买
基于KOS的OpenSCAP安装与使用
KeyarchOS的博客
08-12 513
OpenSCAP 是一个获得`SCAP`认证的、免费开源的工具，目前由Redhat 进行维护，主要功能是为Linux操作系统提供安全合规检查和漏洞评估。其中，安全合规是指，系统要能在不断变化的计算机安全领域里，始终符合特定安全策略。并且对于不断变化的安全策略进行评估、检测和调整，以满足新的合规需求。漏洞评估是指，系统具有识别和分类风险漏洞的能力。
RHEL 8 - 用OpenSCAP工具对容器镜像进行漏洞安全合规扫描，并修复
多恩斯基的博客
06-12 1269
已在 RHEL 8.4 上验证 本文的前置条件：RHEL8 - 配置基于安装 ISO 文件的 YUM Repo 文章目录准备环境扫描容器镜像CVE漏洞下载OVAL文件扫描容器镜像查看容器镜像扫描结果扫描容器镜像合规扫描镜像符合PCI-DSS规范情况修复违规风险参考 准备环境 安装scap扫描工具。 $ yum install -y openscap-utils scap-security-guide wget 安装容器工具 $ yum install -y podman buildah 安装其
openSCAP
m0_46097570的博客
08-23 1784
openSCAP 1、安全内容自动化协议 （SCAP） 1.1、简介 SCAP是用于企业级Linux基础结构的标准化合规性检查解决方案。它是由美国国家标准技术研究院（NIST）维护的一系列规范，用于维护企业系统的系统安全性。 为了防御安全威胁，组织需要连续监视已部署的计算机系统和应用程序，将安全升级合并到软件中，并将更新部署到配置中。被称为“ ess-cap”的安全内容自动化协议（SCAP）包含许多开放标准，这些标准广泛用于枚举与安全性相关的软件缺陷和配置问题。进行安全监视的应用程序在测量系统以发现漏
OpenSCAP调研结果报告
02-09
* 若使用 oscap 工具对远程服务器的扫描，我们只能在对应服务器上安装 osca 工具，对于离线服务器，我们则需要上传若干 rpm 包安装，不同操作系统不同版本安装包都有所不同。 OpenSCAP 是一个功能强大且灵活的开源...
opc_openscada
05-08
opc_openscada OPC Server 客户端DEMO 代码编译运行 ​ 本项目是基于Maven进行管理的项目. ​ 为了方便使用，项目中依赖但是MAVEN远程库中没有的的jar包，在项目中会通过mvn指令把第三方的jar包打包到本地库中，然后和其他的jar库使用相同的步骤使用. NOTICE: 首先应该确保机器上已经安装并配置好了 maven 和 jdk 环境(如果你要通过git命令来clone代码， 还需要安装git工具并开通github账号)。 步骤: git clone https://github.com/heikexiaosong/opc_openscada cd opc_openscada mvn clean install -Dmaven.test.skip=true 代码下载下来之后, 首先进入 项目根目录，执行命令(命令把项目依赖的独立第三方加入到maven本
open-joval:开放便携式 SCAP（Oval、XCCDF）漏洞和合规性扫描器
06-29
开放式乔瓦 打开便携式 SCAP（Oval、XCCDF）漏洞和合规性扫描器。 此 repo 只是 jOval 项目的现成版本： //joval.org/
openscap:NIST认证的SCAP 1.2工具包
03-17
OpenSCAP 开源安全合规解决方案 关于 oscap程序是一个命令行工具，允许用户加载，扫描，验证，编辑和导出SCAP文档。 项目主页： 用户手册： 编译，测试和调试：《 对于新贡献者： 贡献 我们欢迎对OpenSCAP项目的所有贡献。 如果您想通过解决现有问题或添加新功能来，请查阅我们的以开始使用。 如果您想讨论任何问题，提出问题，或者需要其他帮助以开始使用，则可以将消息发送到我们的FreeNode IRC频道#openscap或我们的。 用例 SCAP内容验证 下面的示例演示如何验证给定的源数据流； 验证数据流中的所有组件（XCCDF，OVAL，OCIL，CPE以及可能的其他组件）： oscap ds sds-validate scap-ds.xml 扫描 要评估给定的OVAL定义文件中的所有定义，请运行以下命令： oscap oval eval --results
OpenscapAlternative:RHEL 的 Openscap 替代品（无需安装）
07-20
OpenSCAP 通过使用由红帽安全响应团队 (SRT) 制作的内容来验证补丁是否存在，检查系统安全配置设置，并通过使用基于标准/规范的规则检查系统是否存在危害迹象。 在某些情况下，系统未安装 OpenSCAP，您需要检查缺少...
openscap-python-1.2.17-11.el7.x86_64.rpm
01-15
官方离线安装包，测试可用。使用rpm -ivh [rpm完整包名] 进行安装
openscap-python3-1.3.5-2.el8.x86_64.rpm
01-15
官方离线安装包，测试可用。使用rpm -ivh [rpm完整包名] 进行安装
OpenScap基础应用
sangfor_edu的博客
04-14 613
应用背景： 随着信息化建设的深入发展、设备种类不断增加，安全配置管理问题日渐突出。为了维持IT信息系统的安全并方便管理，管理员必须从入网审核、验收、运维等全生命周期各个阶段加强和落实安全要求，同时需要设立满足安全要求的基准点。 企业在实际安全运维过程中，面临着各种安全运营的问题，如 （1）安全运维人员需要面对种类繁多的设备和应用。需管理的设备分布范围广、分属不同的业务系统，如何能快捷、方便的收集和分析这些配置，成为横亘在安全运维人员面前的一个巨大难题。 （2）安全配置标准不统一。目前，由于业界还没有
重新安装SCAP工作台命令
11-05
很抱歉，根据提供的引用内容，我没有找到关于重新安装SCAP工作台命令的信息。但是，如果您想安装SCAP工作台，可以按照以下步骤进行操作： 1. 确保您的系统已安装openscap和openscap-utils软件包。 2. 下载SCAP Workbench的最新版本。 3. 解压缩下载的文件。 4. 打开终端并导航到解压缩的文件夹。 5. 运行以下命令进行安装： ``` ./configure make sudo make install ``` 6. 安装完成后，您可以在终端中输入“scap-workbench”命令来启动SCAP Workbench。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值