OpenVAS client

Một phần của tài liệu Tìm hiểu cách thức hoạt động của các công cụ quét lỗ hổng bảo mật (Trang 37)

- P0 không sử dụng ping để Scan nhằm mục đích giảm thiểu các quá trình quét ngăn chặn scan trên các trang web hay máy chủ.

b. OpenVAS client

 OpenVAS-Client có chức năng kiểm soát OpenVAS Server, sử lý các kết

quả quét và hiển thị chúng cho người dùng.

Cách thức hoạt động của các công cụ quét lỗ hổng bảo mật quét lỗ hổng bảo mật

nhom9-tìm hiểu cách thức hoạt động của các công cụ quét lỗ hổng bảo mật. 37

3 OpenVAS

3.2 Kiến trúc của OpenVAS

Cách thức hoạt động của các công cụ quét lỗ hổng bảo mật quét lỗ hổng bảo mật

nhom9-tìm hiểu cách thức hoạt động của các công cụ quét lỗ hổng bảo mật. 38

3 OpenVAS

3.2.1 OpenVAS Scanner

 Là một máy quét thực hiện kiểm tra các lỗ hổng bảo mật, nó được cập nhật

hằng ngày thông qua nguồn cấp dữ liệu.

 Các tính năng :

 Quét đồng thời nhiều máy chủ cùng một lúc.

 Hỗ trợ OpenVAS Transfer Protocol.  Hỗ trợ SSL cho OTP.

 hỗ trợ WMI(tùy chọn)- một công cụ quản lí các hệ thống máy chủ và

máy để bàn trong môi trường doanh nghiệp.

Cách thức hoạt động của các công cụ quét lỗ hổng bảo mật quét lỗ hổng bảo mật

nhom9-tìm hiểu cách thức hoạt động của các công cụ quét lỗ hổng bảo mật. 39

3 OpenVAS

3.2.2 OpenVAS Manager

 Hợp nhất các chức năng kiểm tra bảo mật riêng lẻ thành một hệ thống quản lí bao gồm đầy

đủ các tính năng.

 Quản lí các trung tâm điều khiển dữ liệu SQL nội bộ, nơi tất cả các kết quả quét và cấu hình được lưu trữ.

 Tính năng:

 OpenVAS Manager Protocol

 Cấu hình quét và đưa ra các kết quả quét dựa vào cơ sở dữ liệu SQL.  Hỗ trợ SSL cho OMP.

 Quản lí nhiều máy quét đồng thời thực hiện nhiều nhiệm vụ.

 Hỗ trợ tính năng quét theo lịch trình, tự động linh hoạt theo trạng thái của một nhiệm vụ quét.

Cách thức hoạt động của các công cụ quét lỗ hổng bảo mật quét lỗ hổng bảo mật

nhom9-tìm hiểu cách thức hoạt động của các công cụ quét lỗ hổng bảo mật. 40

3 OpenVAS

3.2.3 OpenVAS Adminitrator

 Hoạt động như một công cụ dòng lênh.

 Quản lí người dùng và quản lí nguồn cấp dữ liệu.  Tính năng tổng quan:

 OpenVAS Adminitrator Protocol  Hỗ trợ SSL cho giao thức OAP.

 Hỗ trợ tất cả các lệnh cũng như thông số dòng lệnh.

Cách thức hoạt động của các công cụ quét lỗ hổng bảo mật quét lỗ hổng bảo mật

nhom9-tìm hiểu cách thức hoạt động của các công cụ quét lỗ hổng bảo mật. 41

3 OpenVAS

3.3 Phương thức hoạt động của OpenVAS

3.3.1 Tổng quan về NVT

Một phần của tài liệu Tìm hiểu cách thức hoạt động của các công cụ quét lỗ hổng bảo mật (Trang 37)

Tải bản đầy đủ (PPTX)

(50 trang)