[发明专利]一种云计算环境安全量化评估系统信息采集模块

权利要求书

1.一种云计算环境安全量化评估系统信息采集模块，其特征在于：所述的信息采集模块包括上网检查功能、系统安装补丁及更新检查、进程检查、敏感文件检查、用户账户检查、系统漏洞检查、U盘检查、深度检查功能和云安全检查。

2.根据权利要求1所述的一种云计算环境安全量化评估系统信息采集模块，其特征在于：所述的上网检查功能，实现对目标机器中的上网设备型号状态检查、上网痕迹的检查及连续上网时间检查，具体的实现分为普通检查及深度检查（主要针对上网痕迹），普通检查为检查系统当前用户的上网痕迹（主要包含浏览器缓存、cookies、注册表、收藏夹及url下拉框）深度检查主要为对脱机系统上网痕迹检查。

3.根据权利要求1所述的一种云计算环境安全量化评估系统信息采集模块，其特征在于：所述的系统安装补丁及更新检查，该模块主要是实现对系统补丁安装及杀毒软件安装及更新情况的检测。

4.根据权利要求1所述的一种云计算环境安全量化评估系统信息采集模块，其特征在于：所述的进程检查，该模块主要是检查目标机器中与工作无关软件的安装情况及是否安装了规定使用的安全防护系统。

5.根据权利要求1所述的一种云计算环境安全量化评估系统信息采集模块，其特征在于：所述的敏感文件检查，检查目标机器中敏感文件的情况，具体实现为通过给定的字符串信息比对磁盘中的word、txt及excel文件，返回数据类型：模块标识、主机ip、主机mac、跨年度标识、敏感文件内容标识、敏感文件名标识、敏感文件位置信息。

6.根据权利要求1所述的一种云计算环境安全量化评估系统信息采集模块，其特征在于：所述的用户账户检查，该模块主要是检查目标机器口令及帐户的安全性，该功能采用了基于彩虹表的口令强度测试技术。