dgiorgio/openvas

Greenbone漏洞管理Docker镜像

镜像概述和主要用途

本Docker镜像基于Git源代码构建，提供Greenbone Vulnerability Management (GVM) 工具的容器化部署方案。GVM是一款开源的漏洞扫描与管理平台，集成了漏洞扫描、风险评估、漏洞生命周期管理等功能。该镜像旨在简化GVM的安装与配置流程，使用户能够快速部署和使用漏洞管理系统。

核心功能和特性

• 完整的GVM功能集：包含漏洞扫描引擎、漏洞数据库、报告生成等核心组件
• 基于Git源码构建：确保使用最新的GVM源代码，获取最新功能和安全更新
• 容器化部署：简化安装流程，减少环境依赖冲突，支持快速启停和迁移
• 隔离性：通过Docker容器提供运行环境隔离，提高系统安全性
• 可扩展性：支持通过Docker Compose等工具实现多容器协同，满足不同规模需求

使用场景和适用范围

• 企业安全审计：定期扫描内部网络设备、服务器和应用系统的安全漏洞
• IT运维管理：监控系统漏洞状态，及时发现并修复潜在安全风险
• 安全研究：测试网络安全防护措施，评估漏洞修复效果
• 合规性检查：满足行业安全标准（如PCI DSS、ISO 27001）的漏洞扫描要求

使用方法和配置说明

获取镜像

该镜像基于Git源代码构建，建议从项目GitHub仓库获取构建脚本：

bash
git clone https://github.com/dgiorgio/gvm-docker.git
cd gvm-docker

构建镜像（可选）

如需自定义构建，可执行以下命令：

bash
docker build -t gvm-docker .

运行容器

基本运行命令

bash
docker run -d \
  --name gvm \
  -p 80:80 \
  -p 443:443 \
  -v gvm-data:/var/lib/gvm \
  gvm-docker

参数说明

• -d：后台运行容器
• --name gvm：指定容器名称为gvm
• -p 80:80：映射HTTP端口
• -p 443:443：映射HTTPS端口
• -v gvm-data:/var/lib/gvm：挂载数据卷，持久化GVM数据（漏洞数据库、扫描结果等）

Docker Compose配置

创建docker-compose.yml文件：

yaml
version: '3'
services:
  gvm:
    image: gvm-docker
    container_name: gvm
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - gvm-data:/var/lib/gvm
    restart: unless-stopped

volumes:
  gvm-data:

启动服务：

bash
docker-compose up -d

访问GVM Web界面

容器启动后，通过浏览器访问 https://localhost，使用默认凭据（具体可参考GitHub仓库文档）登录GVM管理界面。

注意事项

• 首次启动时，GVM需要下载漏洞数据库，可能需要较长时间，请耐心等待
• 建议定期更新容器和漏洞数据库以获取最新安全威胁信息
• 生产环境中应配置适当的网络安全策略，限制GVM服务的访问权限

详细配置和高级用法请参考项目GitHub仓库：https://github.com/dgiorgio/gvm-docker