一种新型的Linux安全基线检测平台及方法技术

本发明专利技术公开了一种新型的Linux安全基线检测平台及方法，属于云主机安全技术领域，该新型的Linux安全基线检测方法，包括，管理平台，管理平台通过与数据库的交互完成安全基线检测结果的存储和展示，Agent模块，Agent模块与管理平台交互分为两个通道，控制通道和管理通道，前者负责检测指令的下发，及程序本身的升级卸载重启等处理，后者负责检测结果的上报。借助于Inotify机制，可以根据文件变化有针对性的进行安全基线检测，让用户在文件发生变动后及时发现是否存在风险，借助于Inotify机制，文件类检测项根据文件变动实时触发检测，减少了不必要的周期重复检测，提高了检测效率，减少了系统资源消耗。

【技术实现步骤摘要】

本专利技术涉及云主机安全，具体为一种新型的linux安全基线检测平台及方法。

技术介绍

1、linux是一种自由和开放源代码的操作系统，它主要受到minix和unix思想的启发，是一个基于posix的多用户、多任务、支持多线程和多cpu的操作系统，linux能运行主要的unix工具软件、应用程序和网络协议，并且继承了unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统，linux有上百种不同的发行版，如基于社区开发的debian、archlinux，和基于商业开发的red hat enterprise linux、suse、oracle linux。

2、linux安全基线检测平台是一种针对linux系统的安全检测工具，它可以帮助管理员评估和管理服务器的安全状态。以下是一些常见的linux安全基线检测平台：lynis：lynis是一款开源的linux安全检查工具，支持多种linux发行版，可以检测服务器的安全风险。它可以根据系统管理员的需求，对服务器进行定制化检测。lynis可以检查多个方面的基线问题，如系统配置、主机信息、用户信本文档来自技高网...

【技术保护点】

1.一种新型的Linux安全基线检测平台，其特征在于，包括，

2.据权利要求1所述的一种新型的Linux安全基线检测平台，其特征在于，包括，所述管理平台(1)可通过任一种应用服务框架实现，用户通过管理界面配置安全基线检测策略，并通过与Agent模块(2)的交互完成安全基线检测指令的下发与检测结果的上报。

3.据权利要求2所述的一种新型的Linux安全基线检测平台，其特征在于，包括，管理平台(1)通过与数据库(4)的交互完成安全基线检测结果的存储和展示。

4.据权利要求3所述的一种新型的Linux安全基线检测平台，其特征在于，包括，所述Agent模块(2...

【技术特征摘要】

1.一种新型的linux安全基线检测平台，其特征在于，包括，

2.据权利要求1所述的一种新型的linux安全基线检测平台，其特征在于，包括，所述管理平台(1)可通过任一种应用服务框架实现，用户通过管理界面配置安全基线检测策略，并通过与agent模块(2)的交互完成安全基线检测指令的下发与检测结果的上报。

3.据权利要求2所述的一种新型的linux安全基线检测平台，其特征在于，包括，管理平台(1)通过与数据库(4)的交互完成安全基线检测结果的存储和展示。

4.据权利要求3所述的一种新型的linux安全基线检测平台，其特征在于，包括，所述agent模块(2)根据用户需求创建新的线程，实现具体检测功能，安全基线检测模块(3)包含于agent模块(2)。

5.据权利要求4所述的一种新型的linux安全基线检测平台，其特征在于，包括，所述文件类与其他类，该文件类包含目录，不影响实现逻辑，每个检测指令对应一个task_id，每个安全基线对应一个policy_id，而每个安全基线包含多个检测项，每个检测项对应一个check_id，在进行分类时，建立某个文件与检测项、安全基线、检测指令的对应关系。

6.一种新型的linux安全基线检测方法，其特征在于，应用于权...

【专利技术属性】
技术研发人员：邹东雪，陈川，冯纯刚，高飞，
申请(专利权)人：天翼云科技有限公司，
类型：发明
国别省市：