[发明专利]基线检查修复方法及装置

权利要求书

1.一种基线检查修复方法，其特征在于，所述方法包括：

获取连接的至少一个终端的地址，并获取检查脚本，所述检查脚本根据预先配置的基线标准数据得到；

根据获取到的所有终端的地址确定所有终端中满足检查条件的终端；

向每个满足检查条件的终端发送所述检查脚本；

接收每个满足检查条件的终端执行所述检查脚本后返回的执行结果数据；

根据所述预先配置的基线标准数据及每个满足检查条件的终端返回的执行结果数据确定每个满足检查条件的终端对应的基线检查结果；

根据每个满足检查条件的终端对应的基线检查结果确定需要进行基线修复的终端，并根据每个需要进行基线修复的终端的地址确定满足修复条件的终端；

获取修复脚本，向每个满足修复条件的终端发送所述修复脚本，所述修复脚本根据基线检查结果及预先配置的基线标准数据得到；

接收每个满足修复条件的终端执行所述修复脚本后返回的执行结果数据。

2.根据权利要求1所述的方法，其特征在于，所述根据获取到的所有终端的地址确定所有终端中满足检查条件的终端，包括：

根据获取到的每个终端的地址检测每个终端的端口是否开启；

若检测到任一终端的端口开启，则获取所述任一终端的用户名及密码；

判断所述任一终端的用户名及密码是否正确；

若所述任一终端的用户名及密码正确，则确定所述任一终端为满足检查条件的终端。

3.根据权利要求1所述的方法，其特征在于，所述根据所述预先配置的基线标准数据及每个满足检查条件的终端返回的执行结果数据确定每个满足检查条件的终端对应的基线检查结果之后，还包括：

将每个满足检查条件的终端对应的基线检查结果中的检查结果数据进行格式转化，使格式转化后的检查结果数据的格式符合数据库的标准格式；

将格式转化后的检查结果数据存储到数据库。

4.根据权利要求1所述的方法，其特征在于，所述根据每个需要进行基线修复的终端的地址确定满足修复条件的终端，包括：

根据每个需要进行基线修复的终端的地址检测每个需要进行基线修复的终端的端口是否开启；

若检测到任一终端的端口开启，则获取所述任一终端的用户名及密码；

判断所述任一终端的用户名及密码是否正确；

若所述任一终端的用户名及密码正确，则确定所述任一终端为满足修复条件的终端。

5.根据权利要求1所述的方法，其特征在于，所述接收每个满足修复条件的终端执行所述修复脚本后返回的执行结果数据之后，还包括：

根据所述修复脚本检查每个满足修复条件的终端的基线是否正确修复；

若任一终端的基线未正确修复，则对未正确修复的基线进行记录。

6.一种基线检查修复装置，其特征在于，所述装置包括：

第一获取模块，用于获取连接的至少一个终端的地址；

第二获取模块，用于获取检查脚本，所述检查脚本根据预先配置的基线标准数据得到；

第一确定模块，用于根据获取到的所有终端的地址确定所有终端中满足检查条件的终端；

第一发送模块，用于向每个满足检查条件的终端发送所述检查脚本；

第一接收模块，用于接收每个满足检查条件的终端执行所述检查脚本后返回的执行结果数据；

第二确定模块，用于根据所述预先配置的基线标准数据及每个满足检查条件的终端返回的执行结果数据确定每个满足检查条件的终端对应的基线检查结果；

第三确定模块，用于根据每个满足检查条件的终端对应的基线检查结果确定需要进行基线修复的终端；

第四确定模块，用于根据每个需要进行基线修复的终端的地址确定满足修复条件的终端；

第三获取模块，用于获取修复脚本，所述修复脚本根据基线检查结果及预先配置的基线标准数据得到；

第二发送模块，用于向每个满足条件的终端发送所述修复脚本；

第二接收模块，用于接收每个满足修复条件的终端执行所述修复脚本后返回的执行结果数据。