摘要

针对目前主流的漏洞扫描技术中漏洞库的不完整,本文提出了一种新型的基于OVAL的漏洞检测器,其漏洞库可根据需要扫描系统软件、硬件和配置信息等,并以此确定系统中存在的安全漏洞。此检查器所能扫描的操作系统很多,该篇文章以RedHat为载体讲述工作原理和实现。