一种管理平台规则库和默认策略的初始化方法及系统技术方案

本发明专利技术公开了一种管理平台规则库和默认策略的初始化方法及系统，包括：基于SSR主机安全加固系统集中管理平台；在管理平台应用程序每次启动运行时，检测数据库中有无规则库和默认策略；如果数据库中没有规则库，则判断磁盘的指定位置有无XML格式的原始知识库文件，有，则将XML格式的原始知识库文件导入进数据库，形成规则库；如果没有默认策略，则基于导入的规则库按照一定的规则生成默认的策略。本发明专利技术的一种管理平台规则库和默认策略的初始化方法及系统和现有技术相比，可以提高知识库和策略更新的效率，并且使得数据库初始化脚本能够更好的维护，也使得规则库和默认策略的数据与XML的数据同源，方便了后期的维护工作。

The initialization method and system of a management platform rule base and default strategy

The invention discloses a method and system initialization, management platform of the rule base and the default strategy includes: SSR host security reinforcement system based on centralized management platform; management platform in the application every time you start running, test database has no rules and default policy; if there is no rule database, determine the location specified disk there is no XML format of the original knowledge base file, the XML format of the original knowledge base file into the database, form the rule base; if there is no default strategy is based on the introduction of the rule base according to certain rules to generate the default strategy. Compared with the existing technology and system initialization method a rule base management platform of the invention and the default strategy, can improve the efficiency of updating the knowledge base and the strategy of maintenance, and makes the database initialization script can be better, also makes the data with the XML rules and the default strategy of data source, convenient maintenance.

【技术实现步骤摘要】
一种管理平台规则库和默认策略的初始化方法及系统
本专利技术涉及安全管理系统集中
，具体地说是一种管理平台规则库和默认策略的初始化方法及系统。
技术介绍
近年来，信息安全事件频发，信息安全越来越受到人们的重视。安全基线是信息安全领域中的一个概念，指计算机系统和软件中，与安全相关的配置所应该达到的最低的限度，包括系统安全配置、系统组件配置、权限和用户配置等多种方面。安全基线的意义在于使得用户对于所管理的计算机（往往是服务器）的安全配置状态有所监管或掌控。但是广大用户对系统配置了解情况参差不齐，因此浪潮主机安全加固系统提供了比较友好的界面，供用户对所管理的客户端进行安全基线扫描或修复工作。而安全基线扫描和修复操作的依据就是知识库。原始的知识库一般以XML文件的格式存在，然后通过管理平台程序导入进数据库，导入后的知识库相当于策略的一种参考值（下文称之为规则库），在实际使用中，再由规则库生成策略，对于一般的集中管理平台系统，规则库往往是通过数据库初始化脚本的方式，在管理平台系统安装的时候导入数据库中，这种方式比较经典，但是会带来若干问题：（1）数据库的初始化脚本会变得非常庞大，难以维护（本文档来自技高网...

【技术保护点】
一种管理平台规则库和默认策略的初始化方法，其特征在于，包括：基于SSR主机安全加固系统集中管理平台；在管理平台应用程序每次启动运行时，检测数据库中有无规则库和默认策略；如果数据库中没有规则库，则判断磁盘的指定位置有无XML格式的原始知识库文件，有，则将XML格式的原始知识库文件导入进数据库，形成规则库；如果没有默认策略，则基于导入的规则库按照一定的规则生成默认的策略。

【技术特征摘要】
1.一种管理平台规则库和默认策略的初始化方法，其特征在于，包括：基于SSR主机安全加固系统集中管理平台；在管理平台应用程序每次启动运行时，检测数据库中有无规则库和默认策略；如果数据库中没有规则库，则判断磁盘的指定位置有无XML格式的原始知识库文件，有，则将XML格式的原始知识库文件导入进数据库，形成规则库；如果没有默认策略，则基于导入的规则库按照一定的规则生成默认的策略。2.根据权利要求1所述的方法，其特征在于，所述的检测数据库中有无规则库，包括：检测数据库中有规则库，说明规则库已经进行过导入操作，则不再重新初始化。3.根据权利要求1所述的方法，其特征在于，所述的如果数据库中没有规则库，包括：判断数据库中没有规则库，是依据规则库的表没有对应的数据做出的判断。4.根据权利要求1所述的方法，其特征在于，所述的XML格式的原始知识库文件至少有一个。5.根据权利要求4所述的方法，其特征在于，所述的XML格式的原始知识库文件有两个或两个以上时，每个XML格式的原始知识库文件对应不同系统时，程序依次将XML格式的原始知识库文件导入进数据库。6.根据权利要求1所述的方法，其特征在于，所述的判断磁...

【专利技术属性】
技术研发人员：徐冠群，
申请(专利权)人：郑州云海信息技术有限公司，
类型：发明
国别省市：河南,41