一种集群环境下的安全加固软件的自检系统及方法技术方案

本发明专利技术提出的一种集群环境下的安全加固软件的自检系统及方法，包含一个相对独立的自检程序，可以通过有参数和无参数的方式调用，可以被客户端调用并将结果反馈给调用者，也可以本地直接执行并输出结果。本发明专利技术实现了批量、定时的自检功能，并且集中管理平台上可以对自检结果进行分析，出具报表。

A self checking system and method of security reinforcement software in cluster environment

【技术实现步骤摘要】
一种集群环境下的安全加固软件的自检系统及方法
本专利技术涉及计算机
，更具体的说是涉及一种集群环境下的安全加固软件的自检系统及方法。
技术介绍
系统安全加固软件(以下简称为“安全加固软件”或“加固软件”)是一种计算机安全软件，区别于杀毒软件，系统安全加固类的软件一般基于白名单进行可信控制机制。具体来说，传统的杀毒软件一般基于黑名单或病毒特征库，如果计算机系统中出现了触发黑名单或特征库的文件，则会被杀毒软件查杀；而安全加固类的软件则基于白名单规则，软件会拦截违反预定规则的行为(例如某不经许可的程序试图修改受到保护的文件)。传统的安全加固软件一般安装在单台资源(包括计算机、服务器、智能终端等)上，在单台计算机上配置安全策略并且查看执行情况。近年来随着大数据和云计算的发展，传统的安全加固软件往往不能满足大批量服务器部署的需求，因此安全加固软件逐渐向集中管理的方向发展。集中管理的安全加固软件往往包括集中管理平台和客户端两个子系统。集中管理平台一般安装在单独的机器上，用于统一管理客户端；客户端一般安装在需要进行安全保护的计算机上，负责具体的本文档来自技高网...

【技术保护点】
1.一种集群环境下的安全加固软件的自检系统，包括集中管理平台和多个客户端，所述集中管理平台安装在主机上，用于同意管理客户端，所述客户端安装在需要进行安全加固的设备上，用于负责具体的安全策略的执行和策略执行结果的反馈，所述集中管理平台和客户端通过网络进行数据传输，其特征在于：/n所述客户端包括应用层模块、内核模块和自检模块；/n所述应用层模块用于与集中管理平台进行通讯和数据处理、解析；/n所述内核模块用于负责安全策略的执行；/n所述自检模块用于根据预设的自检方式执行自检程序，所述预设的自检方式包括：安装后自动自检、在线手动自检、定时自检和本地手动自检。/n

【技术特征摘要】
1.一种集群环境下的安全加固软件的自检系统，包括集中管理平台和多个客户端，所述集中管理平台安装在主机上，用于同意管理客户端，所述客户端安装在需要进行安全加固的设备上，用于负责具体的安全策略的执行和策略执行结果的反馈，所述集中管理平台和客户端通过网络进行数据传输，其特征在于：
所述客户端包括应用层模块、内核模块和自检模块；
所述应用层模块用于与集中管理平台进行通讯和数据处理、解析；
所述内核模块用于负责安全策略的执行；
所述自检模块用于根据预设的自检方式执行自检程序，所述预设的自检方式包括：安装后自动自检、在线手动自检、定时自检和本地手动自检。


2.根据权利要求1所述的集群环境下的安全加固软件的自检系统，其特征在于：
所述集中管理平台包括控制模块、分析统计模块、数据库和WEB用户界面；
所述控制模块用于向客户端下发命令和参数，并接收客户端的自检结果；
所述分析统计模块用于分析统计自检结果并生成报表发送至数据库；
所述数据库用于存储自检结果和报表；
所述WEB用户界面为用户提供人机交互界面。


3.根据权利要求1所述的集群环境下的安全加固软件的自检系统，其特征在于：
所述自检程序包括查询类自检项目和操作了自检项目；
所述查询类自检项目用于状态、运行参数的查询，确保客户端的工作状态正常；
所述操作类自检项目用于测试安全加固软件的功能。


4.根据权利要求3所述的集群环境下的安全加固软件的自检系统，其特征在于：
所述查询类自检项目包括：
检查应用层模块相关进程是否正在运行；
检查内核模块是否正在运行；
检查应用层模块相关进程占用的内存大小、CPU利用率、打开句柄的参数；
检查客户端的磁盘占用空间；
检查客户端软件是否产生过崩溃文件。


5.根据权利要求3所述的集群环境下的安全加固软件的自检系统，其特征在于：
所述操作类自检项目包括：
运行终止应用层模块的进程；
重命名或删除客户端安装目录下的文件；
运行防止系统增加用户的进程。
...

【专利技术属性】
技术研发人员：徐冠群，
申请(专利权)人：苏州浪潮智能科技有限公司，
类型：发明
国别省市：江苏;32