内容摘要：绿盟的极光远程安全评估系统，圈里人一般直接叫它“极光”或者“RSAS”。第一次接触的人常被它密密麻麻的菜单吓住，其实日常高频使用的功能就那几个。装完系统后，默认登录地址是 https://IP:443

绿盟的绿盟漏洞极光远程安全评估系统，圈里人一般直接叫它“极光”或者“RSAS”。扫描手册第一次接触的工具人常被它密密麻麻的菜单吓住，其实日常高频使用的用户功能就那几个。装完系统后，绿盟漏洞默认登录地址是扫描手册 https://IP:4430，初始账号密码都是工具 admin，进去第一件事就是用户改密码、配授权，绿盟漏洞否则扫描任务跑不起来。扫描手册

授权这块儿得单独说。工具极光的用户License分模块，主机扫描、绿盟漏洞Web扫描、扫描手册数据库扫描各算各的工具。我见过有人买了主机模块的授权，结果死活扫不了Web漏洞，折腾一下午才发现是模块没开。License文件在“系统管理—授权管理”里导入，导入后页面上会显示各模块的到期时间和可扫描IP数，IP数超了任务会直接失败，不会给你任何提示，就卡在那儿转圈。

扫描任务怎么建

左侧菜单“任务管理—新建任务”，核心步骤就三步：填目标、选策略、设时间。目标可以写单个IP、IP段（192.168.1.0/24这种），也可以导入txt文件，一行一个。策略模板有十几种，“系统扫描—全量扫描”最常用，但耗时也最长。如果只是做合规检查，选“等保2.0三级”那个模板更精准，误报少一些。

有个细节新手经常踩坑：扫描速度默认是“智能调速”，理论上会根据网络状况自动调整，但实际用下来，内网环境建议手动改成“高速”，否则一个C段能扫你两三个小时。改的地方在任务配置的高级选项里，不在策略模板里，找的时候别翻错地方。

报告怎么看

扫完之后报告是重头戏。极光的报告分“漏洞列表”和“资产列表”两个视图，我一般先看资产列表，确认扫到了多少台存活主机，有没有漏扫的设备。然后再切到漏洞列表，按危险等级排序。高危漏洞里，误报率相对较高的是“SSL弱加密套件”和“HTTP安全头缺失”这两类，前者有时候是扫描器对TLS版本判断过于严格，后者得结合业务实际判断——一个纯静态展示页没有X-Frame-Options，问题真不大。

真正需要立刻处理的是远程命令执行、SQL注入、未授权访问这三类。极光对未授权访问的检测还算靠谱，Redis、MongoDB、Elasticsearch这些常见服务的未授权它都能识别。但有个问题：如果目标端口做了NAT映射，扫描器拿到的banner信息可能不准，报出来的漏洞得手动验证一下。

几个实用技巧

定期扫描别用同一个策略反复跑。我习惯每月第一周跑全量，中间三周只跑“高危漏洞快速检查”模板，省时间也省License消耗。另外，极光支持API调用，在“系统管理—API接口”里能生成token，配合Python脚本可以批量下发任务，适合管理超过500个IP的环境。

日志清理容易被忽略。极光的数据库是PostgreSQL，扫描任务多了之后磁盘占用涨得很快。在“系统配置—数据维护”里设个自动清理策略，保留最近90天的数据就够了，再久的基本没人翻。

最后说个真实案例。去年帮一个客户做内网评估，极光扫出来一台测试服务器有Struts2远程命令执行漏洞，客户说那台机器早就不用了。结果登录上去一看，机器确实没人维护，但上面跑着一个没人记得的Jenkins，端口还开着。漏洞是真的，只是资产台账没更新。工具扫得再准，资产梳理跟不上，照样出问题。