一种无线网络设备的安全性检测方法及系统技术方案

本发明专利技术公开了一种无线网络设备的安全性检测方法及系统，通过预先设置无线网络设备的合规配置库；连接待测无线网络设备，获取待测无线网络设备所有的配置信息；对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，并设置配置项对应的合规配置指标；根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，并生成对应的结果报表；大大方便了对无线网络设备安全性的检查，检查全面，可根据需求对应修改合规配置库，提高了配置核查的耦合性，带来了大大的方便。

【技术实现步骤摘要】

本专利技术涉及网络安全
，尤其涉及的是一种无线网络设备的安全性检测方法及系统。
技术介绍
随着无线设备的普及，在企业中布设无线网络环境，极大地提高了工作效率以及方便的实现移动办公。无线设备在日常工作生活中大量应用到的，通过无线网络，可以极大地提高工作效率以及方便的生活，无线设备的安全问题却也逐步凸显，由于无线网络环境受物理隔离的因素较小，所以检测其安全性能难度较大。国内主要的无线网络配置检测系统通过获取配置文件然后对配置文件进行解析，但是由于配置检查表主要是依据设备的配置手册来制定的，而手册里涉及的很多具体配置项实际上是默认配置，在配置文件里是找不到相关配置的，所以通过对配置文件解析的方法将会发现很多检查项找不到相关的命令，导致检查不全面。因此，现有技术还有待于改进和发展。
技术实现思路
本专利技术要解决的技术问题在于，提供一种无线网络设备的安全性检测方法及系统，旨在解决现有无线网络设备的安全性检测不方便、不全面的问题。本专利技术解决技术问题所采用的技术方案如下: 一种无线网络设备的安全性检测方法，其中，包括: A、预先设置无线网络设备的合规配置库； B、连接待测无线网络设备，获取待测无线网络设备所有的配置信息； C、对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，并设置配置项对应的合规配置指标； D、根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，并生成对应的结果报表。所述的无线网络设备的安全性检测方法，其中，所述步骤A具体包括: Al、设置无线网络设备的合规规则，形成对应的合规配置库，所述合规规则包括多项配置项及其对应符合国家信息安全规定的合规配置指标。所述的无线网络设备的安全性检测方法，其中，所述步骤B具体包括: B1、通信连接待测无线网络设备，通过显示当前运行配置信息命令获取待测无线网络设备所有的配置结果，对配置结果进行解析，得到待测无线网络设备所有的配置信息。所述的无线网络设备的安全性检测方法，其中，所述步骤C具体包括: Cl、配置待测无线网络设备的设备参数和任务参数，所述设备参数包括:设备名称和设备类型；所述任务参数包括:测评人员名称和任务名称；C2、对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，根据待测无线网络设备的设备类型选择对应的合规配置指标。所述的无线网络设备的安全性检测方法，其中，所述步骤D具体包括: D1、根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，所述检查结果包括待测无线网络设备的配置项及其对应的配置项具体描述和风险等级； D2、根据所述设备参数、任务参数和检查结果生成对应的结果报表。一种无线网络设备的安全性检测系统，其中，包括: 合规设置模块，用于预先设置无线网络设备的合规配置库； 配置获取模块，用于连接待测无线网络设备，获取待测无线网络设备所有的配置信息; 合规修改模块，用于对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，并设置配置项对应的合规配置指标； 核查模块，用于根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，并生成对应的结果报表。所述的无线网络设备的安全性检测系统，其中，所述合规设置模块包括: 合规设置单元，用于设置无线网络设备的合规规则，形成对应的合规配置库，所述合规规则包括多项配置项及其对应符合国家信息安全规定的合规配置指标。所述的无线网络设备的安全性检测系统，其中，所述配置获取模块包括: 配置获取单元，用于通信连接待测无线网络设备，通过显示当前运行配置信息命令获取待测无线网络设备所有的配置结果，对配置结果进行解析，得到待测无线网络设备所有的配置信息。所述的无线网络设备的安全性检测系统，其中，所述合规修改模块包括:参数配置单元，用于配置待测无线网络设备的设备参数和任务参数，所述设备参数包括:设备名称和设备类型；所述任务参数包括:测评人员名称和任务名称； 合规修改单元，用于对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，根据待测无线网络设备的设备类型选择对应的合规配置指标。所述的无线网络设备的安全性检测系统，其中，所述核查模块包括: 配置核查单元，用于根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，所述检查结果包括待测无线网络设备的配置项及其对应的配置项具体描述和风险等级； 报表生成单元，用于根据所述设备参数、任务参数和检查结果生成对应的结果报表。本专利技术所提供的一种无线网络设备的安全性检测方法及系统，有效地解决了现有无线网络设备的安全性检测不方便、不全面的问题，通过预先设置无线网络设备的合规配置库；连接待测无线网络设备，获取待测无线网络设备所有的配置信息；对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，并设置配置项对应的合规配置指标；根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，并生成对应的结果报表；大大方便了对无线网络设备安全性的检查，检查全面，可根据需求对应修改合规配置库，提高了配置核查的耦合性，带来了大大的方便。【附图说明】图1为本专利技术提供的无线网络设备的安全性检测方法较佳实施例的流程图。图2为本专利技术提供的无线网络设备的安全性检测系统较佳实施例的结构框图。【具体实施方式】本专利技术提供一种无线网络设备的安全性检测方法及系统，为使本专利技术的目的、技术方案及优点更加清楚、明确，以下参照附图并举实施例对本专利技术进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本专利技术，并不用于限定本专利技术。请参阅图1，图1为本专利技术提供的无线网络设备的安全性检测方法佳实施例的流程图，如图所示，所述方法包括以下步骤: 步骤S100、预先设置无线网络设备的合规配置库； 步骤S200、连接待测无线网络设备，获取待测无线网络设备所有的配置信息； 步骤S300、对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，并设置配置项对应的合规配置指标； 步骤S400、根据待检查的配置项及其对应的合规配置指标对待测无线网当前第1页1 2 3 本文档来自技高网...

【技术保护点】
一种无线网络设备的安全性检测方法，其特征在于，包括：A、预先设置无线网络设备的合规配置库；B、连接待测无线网络设备，获取待测无线网络设备所有的配置信息；C、对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，并设置配置项对应的合规配置指标；D、根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，并生成对应的结果报表。

【技术特征摘要】

【专利技术属性】
技术研发人员：龙震岳，魏理豪，钱扬，赵延帅，艾解清，邹洪，
申请(专利权)人：广东电网有限责任公司信息中心，
类型：发明
国别省市：广东;44