OpenVAS开源风险评估系统部署方案.docxVIP

前言： OpenVAS，即开放式漏洞评估系统，是一个用于评估目标漏洞的杰出框架。功能十分强大，最重要的是，它是“开源”的——就是免费的意思啦～它与著名的Nessus“本是同根生”，在Nessus商业化之后仍然坚持开源，号称“当前最好用的开源漏洞扫描工具”。最新版的Kali Linux(kali 3.0)不再自带OpenVAS了，所以我们要自己部署OpenVAS漏洞检测系统。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。 但是它的最常用用途是检测目标网络或主机的安全性。它的评估能力来源于数万个漏洞测试程序，这些程序都是以插件的形式存在。openvas是基于C/S（客户端/服务器），B/S(浏览器/服务器)架构进行工作，用户通过浏览器或者专用客户端程序来下达扫描任务，服务器端负责授权，执行扫描操作并提供扫描结果。 目前我们部门的漏洞评估工具已经有用于静态代码扫描的白盒测试工具Fortify，购买的用于测试WEB应用程序的黑盒扫描工具webinspect，但是缺乏专门用于网络和主机安全测试的漏洞检测系统，鉴于此，我这里部署了一套openvas漏洞检测系统并整理成文档供参考。 为了做到安全权限分离，文档分两份，一份给测试者使用的安全测试使用文档，测试者使用普通帐号登录系统进行测试，普通用户只具有测试权，不具有更改系统配置及用户管理等权限；另