【技术实现步骤摘要】
服务端批量管理安全基线及设备的基线管理系统
[0001]本专利技术属于信息安全领域，具体涉及一种服务端批量管理安全基线及设备的基线管理系统。
技术介绍
[0002]随着现代计算机的发展和向全社会的普及，信息安全越来越重要，可以说信息安全在一定程度上就代表着的国家安全。安全基线是安全防护体系的基准，是系统安全的最低要求的配置。
[0003]安全基线检查涉及操作系统、中间件、数据库、甚至是交换机等网络基础设备的检查。安全基线检查的元素包括：操作系统组件的配置；权限和权利的分配；服务和应用程序设置；管理规则。
[0004]同一个系统或应用的所有检查项可以构成一个基线列表模板；多个系统或应用的部分检查项的检查内容是相同的，可以将所有检查项构建在一个单独的检查库文件中。用id将基线列表模板中的检查项和库文件中的检查项关联起来。
[0005]一台设备上的操作系统以及安装的许多应用都需要不同基线检查。设备多了之后，如果没有一种便捷的方法来管理安全基线，那么这就会是一种重复度非常高的麻烦事。
[0006]与现...
【技术保护点】
【技术特征摘要】
1.一种服务端批量管理安全基线及设备的基线管理系统，其特征在于，该系统包括：配置文件管理模块、服务端、客户端和数据库模块，服务端包括：主机管理模块、基线任务管理模块、应用授权管理模块、检查记录管理模块、基线模板管理模块和导出模块；配置文件管理模块：针对不同品牌和型号的设备，要求的安全基线都不相同，需要定制符合各自要求的安全基线；配置文件管理模块用于管理基线配置文件，基线配置文件中包含了检查项列表、适配的平台或应用、类型和检查数量；主机管理模块：设置在服务端中，将管理的客户端信息收集到一起，方便对其进行基线检查；对设备分组、设置不同的标签，方便批量检查安全基线；检查后在此处查看客户端最新的检查结果；基线任务管理模块：设置在服务端中，配置不同类型客户端的基线检查任务；应用授权管理模块：设置在服务端中，检查部分应用需要提供登录密码、端口授权内容才能够进行检查，在此处配置相关授权信息；在下发检查检查需要授权的应用的任务时，便将此信息带入任务里；检查记录管理模块：设置在服务端中，检查结果被统一收集存放此处，方便查看客户端的配置状态，判断是否存在安全隐患，排除安全隐患；基线模板管理模块：设置在服务端中，用于管理基线模板，设置自定义基线；自定义基线通过已有的基线检查模板定制基线，或在专业人员保证安全的情况下添加想要的基线，生成一个单独的基线检查模板；导出模块：导出客户端页面和记录管理页面的部分或所有记录；数据库模块：负责安全基线项目的存储，上述配置文件、授权信息、检查记录、客户端记录就存在数据库中。2.如权利要求1所述的服务端批量管理安全基线及设备的基线管理系统，其特征在于，该系统中，除了配置文件管理模块，其余模块用户皆在图形界面操作。3.如权利要求1所述的服务端批量管理安全基线及设备的基线管理系统，其特征在于，该系统包括：一个服务端和多个客户端，服务端能管理各个客户端，向客户端下发一系列任务；客户端为主机或交换机，客户端的系统以及客户端上面安装的应用都是基线检查的对象。4.如权利要求3所述的服务端批量管理安全基线及设备的基线管理系统，其特征在于，客户端的系统版本、型号、名称、安装的软件在服务端的主机管理页面查看，通过服务端为客户端设置标签、分组，客户端根据标签或分组分类展示。5.如权利要求4所述的服务端批量管理安全基线及设备的基线管理系统，其特征在于，服务端向客户端下发基线任务，并且客户端将基线检查结果上报给服务端；服务端批量下发安全基线任务到各个客户端，实现安全基线批量管理。6.如权利要求1所述的服务端批量管理安全基线及设备的基线管理系统，其特征在于，预先将不同系统或应用的检查内容分别存放在不同基线配置文件里面，系统启动时将所有基线配置文件中的安全基线解析录入系统。7.如权利要求1所述的服务端批量管理安全基线及设备...
【专利技术属性】
技术研发人员：张宁，范海涛，郝冀斌，王微，杨雷，石清珏，郭志坤，李颖，梁巍，曹晶，
申请(专利权)人：中国北方发动机研究所，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。