一种信息服务安全测评方法和装置制造方法及图纸

本申请提供了一种信息服务安全测评方法和装置，所述方法包括：将安全测评程序和需要测评的信息服务系统的配置信息进行组合，形成多个安全测评实例；为每个所述安全测评实例分配优先级；将所述安全测评实例作为消息对象加入到消息队列中；在所述消息队列中按照优先级从高到低对所述安全测评实例进行排序；从所述消息队列中取出所述安全测评实例执行并获取安全测评结果。该方法能够在易用、高效、低成本的前提下实现信息服务安全测评。

【技术实现步骤摘要】
一种信息服务安全测评方法和装置
本专利技术涉及计算机应用
，特别涉及一种信息服务安全测评方法和装置。
技术介绍
随着云计算技术的快速发展，越来越多的信息服务系统部署在云计算平台上面，由于云计算平台基于虚拟化技术，计算、存储和网络等资源可以动态分配及回收，信息服务系统也可以快速的安装、部署、运行和销毁，因此保障云计算平台上信息服务系统的安全也面临着新的挑战。近年来，云计算平台上信息服务系统所面临的安全形势日趋严峻，新型化的病毒和网络攻击层出不穷，都可能会对信息服务系统的安全造成威胁，因此不仅需要基础的网络安全设备进行抵御，而且更加需要提前预防。对信息服务系统的安全状况进行测评，以便在信息服务系统上线运行前就了解其安全状况，就是一种重要的提前预防方案，是测评系统的来源。传统的测评系统对信息服务系统的安全测评大多数采取直接运行安全测评程序的方式，先将多个安全测评程序组成一个队列，然后逐个运行安全测评程序并传入需要测评的信息服务系统的配置信息，最后获得被测评的信息服务系统的安全测评结果。这种方法虽然能够完成针对信息服务系统本文档来自技高网...

【技术保护点】
1.一种信息服务安全测评方法，其特征在于，所述方法包括：/n将安全测评程序和需要测评的信息服务系统的配置信息进行组合，形成多个安全测评实例；/n为所述安全测评实例分配优先级；/n将所述安全测评实例作为消息对象加入到消息队列中；/n在所述消息队列中按照优先级从高到低对所述安全测评实例进行排序；/n从所述消息队列中取出所述安全测评实例执行并获取安全测评结果。/n

【技术特征摘要】
1.一种信息服务安全测评方法，其特征在于，所述方法包括：
将安全测评程序和需要测评的信息服务系统的配置信息进行组合，形成多个安全测评实例；
为所述安全测评实例分配优先级；
将所述安全测评实例作为消息对象加入到消息队列中；
在所述消息队列中按照优先级从高到低对所述安全测评实例进行排序；
从所述消息队列中取出所述安全测评实例执行并获取安全测评结果。


2.根据权利要求1所述的方法，其特征在于，所述为所述安全测评实例分配优先级时，按照执行所述安全测评实例所需时间为所述安全测评实例分配优先级。


3.根据权利要求1所述的方法，其特征在于，所述从所述消息队列中取出所述安全测评实例执行，包括：
若执行所述安全测评实例的执行单元为多个，则从所述消息队列中取出所述安全测评实例，按照负载均衡的原则分发到多个所述执行单元，并通过多个所述执行单元执行所述安全测评实例。


4.根据权利要求3所述的方法，其特征在于，所述从所述消息队列中取出所述安全测评实例，按照负载均衡的原则分发到多个所述执行单元，包括：
将消息队列中优先级最高的安全测评实例取出并分发到空闲的执行单元，若不存在空闲的执行单元，则等待，直到多个所述执行单元中存在空闲的执行单元，再将所述消息队列中优先级最高的所述安全测评实例分发到当前空闲的所述执行单元。


5.根据权利要求3所述的方法，其特征在于，所述从所述消息队列中取出所述安全测评实例，按照负载均衡的原则分配给多个所述执行单元，包括：
...

【专利技术属性】
技术研发人员：陈凯，栗蔚，马飞，洪坤贤，李哲，苏越，韩金鹏，
申请(专利权)人：中国信息通信研究院，
类型：发明
国别省市：北京;11