基线配置自动化检测系统及方法技术方案

本发明专利技术涉及计算机软件信息技术，其公开了一种基线配置自动化检测系统及方法，解决传统技术中采用手工检测基线配置，效率低下，且容易遗漏检测项的问题。本发明专利技术中的基线配置自动化检测方法包括：a.检测系统执行脚本，通过客户端收集基线配置信息；b.将收集的基线配置信息发送给云端系统；c.云端系统接收客户端上传的基线配置信息并进行解析；f.云端系统针对每一个检测项生成检测报告；g.云端系统对所有检测项的检测报告进行汇总，生成报表发送给客户端；h.用户根据报表执行基线自动修复功能。

【技术实现步骤摘要】
基线配置自动化检测系统及方法
本专利技术涉及计算机软件信息技术，特别涉及一种基线配置自动化检测系统及方法。
技术介绍
随着网络和计算机软件信息技术的发展，网络安全越来越受到大家的重视和关注，相关的安全测试也越来越必不可少,其中操作系统的安全一直是计算机安全
的重要关注点，针对操作系统的安全检测技术和攻击也一直在不断发展和更新；对操作系统进行安全检测，其基线配置检测是必不可少的安全检测，操作系统的本身对互联网中的攻击和渗透有一定的防御方法和策略，要实现操作系统有较高的安全性和防渗透性，仅仅知道开关系统防火墙，安装杀毒软件是不够的，必须遵循科学有效的配置方法和标准，合理配置系统安全选项才能保障系统的安全可靠。对目前操作系统的基线配置检测标准来说，不同的类型的操作系统有不同的标准规范，比如：Windows安全基线配置规范，Linux安全基线配置规范，AIX安全基线配置规范。这些规范中涉及到相关安全项的具体参数配置，检测多且冗杂，当主机较多时，工作量往往会翻倍，传统技术中采用手工检测基线配置，效率低下，且容易遗漏检测项，而带来安全隐患。
技术实现思路
本专利技术所要解决的技术问题是：提出一本文档来自技高网...

【技术保护点】
基线配置自动化检测系统，其特征在于，包括：云端系统，以及配置在待检测目标上的客户端；所述客户端中设置有信息收集模块、信息上传模块、基线修复模块；所述云端系统中设置有报告生成模块和统计报表分析模块；所述信息收集模块，用于自动收集操作系统基线配置信息；所述信息上传模块，用于通过网络将收集的信息自动发送至云端；所述基线修复模块，用于自动修复基线配置问题；所述报告生成模块，用于自动对客户端上传的操作系统基线配置信息进行解析，并针对每一个检测项判断基线配置是否合格，从而生成该检测项的检测报告，提交给统计报表分析模块；所述统计报表分析模块，用于对所有检测项的检测报告进行汇总，按需生成报表，报表中包括所有检...

【技术特征摘要】
1.基线配置自动化检测系统，其特征在于，包括：云端系统，以及配置在待检测目标上的客户端；所述客户端中设置有信息收集模块、信息上传模块、基线修复模块；所述云端系统中设置有报告生成模块和统计报表分析模块；所述信息收集模块，用于自动收集操作系统基线配置信息；所述信息上传模块，用于通过网络将收集的信息自动发送至云端；所述基线修复模块，用于自动修复基线配置问题；所述报告生成模块，用于自动对客户端上传的操作系统基线配置信息进行解析，并针对每一个检测项判断基线配置是否合格，从而生成该检测项的检测报告，提交给统计报表分析模块；所述统计报表分析模块，用于对所有检测项的检测报告进行汇总，按需生成报表，报表中包括所有检测项，并划分为检测通过的项和未通过的项。2.如权利要求1所述的基线配置自动化检测系统，其特征在于，所述操作系统配置信息包括：密码策略、日志审计策略、关键目录和文件权限。3.如权利要求1所述的基线配置自动化检测系统，其特征在于，所...

【专利技术属性】
技术研发人员：胡靖，丁锐，
申请(专利权)人：四川长虹电器股份有限公司，
类型：发明
国别省市：四川,51