绿盟 - 远程安全评估系统RSAS
绿盟远程安全评估系统RSAS（Remote Security Assessment System）是专为对系统做安全评估客户打造的多功能漏洞扫描产品。通过系统漏洞扫描、口令猜测、安全配置、web应用扫描块、漏洞验证等模块，可全方位检测网络中的各类脆弱性风险，提供专业有效的安全分析和修补建议；紧急漏洞、高危漏洞，业内第一时间支持检测，已连续13年市场占有率第一（2011-2024），国内唯一入选国际权威分析机构Gartner报告。
单链路部署
VMware Workstation 平台
- 第1步，下载安装包到指定目录，示例 rsas-sys-V6.0R04F04.iso（大小 2.89 GB）
注：此链接若失效，可后台 联系我们
cd /d d:\iso\
wget -c http://oss.sqlfans.cn/infosec/nsfocus/rsas-sys-V6.0R04F04.iso
- 第2步，新建虚拟机 > 自定义(高级) > 安装程序光盘映像文件 > 客户机操作系统：Linux，版本：其他 Linux2.6.x 内核 > 配置：2C4G > 网络连接：使用桥接网络 > 最大磁盘大小：300 GB > 完成虚机创建
注：数据盘大小必须≥300GB（实际使用29.3GB），否则第5步虚拟机初始化会失败
- 第3步，开启虚拟机 > 中文 > 立即安装 > 设置数据盘位置（数据盘需要大于等于300G）> 配置管理口IP方式：手动配置 > 完成镜像安装
- 第4步，编辑虚拟机 > 添加 > 网络适配器（桥接模式），用来 启用扫描口（默认只有一个网口即管理口）
- 第5步，开启虚拟机，初次启动预计 初始化耗时10分钟
- 第6步，初次进入 RSAS 控制台，输入初始账号及密码：conadmin/conadmin
- 第7步，修改默认密码，System Administration > Modify Console Admin Password，示例 conadmin/Admin_147
注：若要关机，请选择 System Administration > Turn Off
- 第8步，配置管理ip地址，Network Settings > Configure Management Interface，示例
192.168.1.1
- 第9步，配置扫描ip地址，Network Settings > Set Scan Interface > Set Scan Interface 1，示例
192.168.31.110
- 第10步，联系绿盟技术人员申请 加密狗、证书
#.绿盟rsas的几个收费点（与扫描次数无关）
1.按照性能（支持的最大并发不同），大致分为低端、标准版、高性能
2.按照模块收费（自带系统漏扫模块），还有web扫描、容器扫描等模块
3.按照特征库授权的年限，默认1年，授权到期仍可以漏扫，只是无法使用最新的规则库
4.按照ip数量，最低128个ip
也就是说：
1.授权有效期内无限次数扫描、可更新至最新规则库，授权到期后仍可以漏扫，只不过无法更新规则库
2.即便只有几台机器需要漏扫、不购买硬件设备，1年最低授权也要7w+，若只是购买漏扫服务则1~2w/次
- 第11步，打开rsas控制台，示例
https://192.168.31.110，进入认证方式选择页，认证方式选择“证书认证”，然后上传证书文件并导入
- 第12步，再次进入RSAS登录页面，输入用户名和密码，至此安装结束
VMware vSphere ESXI 平台
配置与使用
- 存活主机扫描 > 端口扫描 > 创建漏扫任务