基于KOS的OpenSCAP安装与使用

目录

1 概述

1.1 OpenSCAP 简介

1.2 Keyarch 简介

2 安装准备

2.1 操作系统环境

2.2 OpenSCAP版本

3 安装OpenSCAP

3.1 通过yum安装

3.2 验证安装

4 OpenSCAP基本使用

4.1 SCAP内容介绍

4.2 SCAP合规检查

4.3 SCAP漏洞评估

4.4 SCAP其他功能

---

1 概述

1.1 OpenSCAP 简介

OpenSCAP 是一个获得`SCAP`认证的、免费开源的工具，目前由Redhat 进行维护，主要功能是为Linux操作系统提供安全合规检查和漏洞评估。

其中，安全合规是指，系统要能在不断变化的计算机安全领域里，始终符合特定安全策略。并且对于不断变化的安全策略进行评估、检测和调整，以满足新的合规需求。漏洞评估是指，系统具有识别和分类风险漏洞的能力。

SCAP是一种协议，其全称为“Security Content Automation Protocol：安全内容自动化协议”，是由NIST（National Institute of Standards and Technology：美国国家标准与技术研究院）提出。

NIST期望利用SCAP解决三个棘手的问题：一是实现高层政策法规（如FISMA，ISO27000系列）等到底层实施的落地，二是将信息安全所涉及的各个要素标准化（如统一漏洞的命名及严重性度量），三是将复杂的系统配置核查工作自动化。SCAP是当前美国比较成熟的一套信息安全评估标准体系，其标准化、自动化的思想对信息安全行业产生了深远的影响。

OpenSCAP官网：Home | OpenSCAP portal

OpenSCAP 用户手册：OpenSCAP User Manual

1.2 Keyarch 简介

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接浪潮信息KOS服务器操作系统-服务器操作系统-浪潮信息。浪潮信息云峦服务器操作系统KeyarchOS_KOS服务器操作系统-浪潮信息

2 安装准备

2.1 操作系统环境

版本信息：KeyarchOS 5.8sp1

硬件平台：X86_64

2.2 OpenSCAP版本

openscap-1.3.6-4

3 安装OpenSCAP

3.1 通过yum安装

#安装openscap-scanner
yum install -y openscap-scanner
#安装SCAP Security Guide (SSG)
yum install -y scap-security-guide

【注】SSG: SCAP安全指南（SCAP Security Guide，SSG）。使用