如何理解基于主机的漏洞扫描器的客户端服务器结构？

Question

我们知道漏洞扫描器有三种类型:基于主机的、网络的和数据库的.

基于主机的漏洞扫描器使用客户端服务器结构，主机将运行代理.

如何理解客户机-服务器结构？客户端是代理，服务器是主机的操作系统吗？

Answer 1

使用客户端/服务器架构不需要基于主机的漏洞扫描器。基于主机的仅仅意味着扫描仪运行在它正在扫描的同一台机器上.

如果使用Client/Server模式，则客户端是在主机上运行的代理。服务器通常是一个中央协调器，管理单个代理。这在更大的环境中是有意义的，在这种环境中，许多代理被推出，需要远程控制。

骑兵可以有几项职责，包括以下职责：

• 在代理上部署规则集
• 调度和触发扫描
• 收集扫描结果
• 提供扫描结果的概述(例如在仪表板上)
• 在高风险发现的情况下保持警惕

它基本上是代理的集中管理系统。