一种基于组件检测计算机安全性的方法技术

本发明专利技术公开了一种基于组件检测计算机安全性的方法，包括终端用户采集终端设备的备案信息；服务器端根据检测请求中请求检测的内容向终端用户下发对应的备案信息；终端用户根据检测请求，调用对应的检测组件对相关信息进行检测，并将检测结果与备案信息进行比对；根据确认结果和对比结果计算终端用户的合规率。本发明专利技术对主机配置、使用管理、安全防护方面的数据项进行采集、筛选、校验和上报；服务器端根据备案的情况和终端用户的请求配置对应的检测指标，在经过人工确认或者自动对比后计算得到终端用户的合规率，进而能够让终端用户和平台系统能够得知每个终端设备的硬件、软件和运行的合规情况。的合规情况。

【技术实现步骤摘要】
一种基于组件检测计算机安全性的方法


[0001]本专利技术涉及计算机安全检测
，具体涉及到一种基于组件检测计算机安全性的方法。

技术介绍

[0002]在涉密计算机网络中，需要对每个设备的信息和使用情况进行监控，并对其安全性进行检测。
[0003]例如，在涉密单位中，其对计算机的监管非常严格，需要防范通过计算机进行泄密。计算机的数据往往可以通过网络、硬件和外设进行转移；计算机的硬件一般为硬盘，外设一般为通过USB接口进行连接的设备。
[0004]此外，涉密单位对计算机终端设备中安装的软件测序也是有严格要求的，终端设备上往往需要安装有三合一保密软件、内部网络管理软件、涉密网络操作平台、内网数据传输平台等等。然而，计算机在使用过程中，其内部安装的软件是否按照备案要求进行安装是需要经常核对的，计算机本身的使用情况也是需要经常核对的，这样才有利于全方位的保障计算机使用的安全性。
[0005]例如，CN202110607840.4 公开了一种计算机应用系统网络安全三同步过程风险分析方法，包括以下步骤：S1，利用智能手持移动设备本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于组件检测计算机安全性的方法，其特征在于，包括以下步骤：（1）终端用户的信息备案：终端用户采集终端设备的备案信息，并将备案信息上传录入至服务器端；服务器端接收所有终端用户发送来的备案信息，并进行存储；所述备案信息包括设备台账信息、使用管理信息、主机配置信息以及安全防护信息；（2）终端用户向服务器端发送检测请求，服务器端根据检测请求中请求检测的内容向终端用户下发对应的备案信息；（3）终端用户根据检测请求，调用对应的检测组件对相关信息进行检测，并将检测结果与备案信息进行比对；（4）当终端用户请求检测的单元为设备台账信息、使用管理信息和主机配置信息时，则向终端用户展示确认列表；终端用户对确认列表中的小项进行确认，然后将确认结果发送至服务器端；（5）当终端用户请求检测的单元为安全防护信息时，获取终端设备当前的安全防护信息，并与备案信息的内容进行自动对比，并将对比结果发送至服务器端；（6）服务器端接收所有终端用户发送的备案信息、确认结果和对比结果，服务器端根据备案信息对终端用户进行分类统计；在终端用户发出请求后，根据确认结果和对比结果计算终端用户的合规率；（7）服务器将终端用户每次的合规率进行记录，同时标记时间，形成历史记录数据，并在终端用户调用历史记录时将该数据下发至终端用户；（8）当终端用户对设备台账信息、使用管理信息和主机配置信息的确认结果进行更新时，或者需要更新安全防护信息的对比结果时；向服...

【专利技术属性】
技术研发人员：胡宗楠，南卫兵，
申请(专利权)人：四川西盾科技有限公司，
类型：发明
国别省市：