[发明专利]一种安全基线核查方法和设备

权利要求书

1.一种安全基线核查方法，其特征在于，包括：

接收被核查设备发送的简单网络管理协议SNMP消息；

从所述SNMP消息中，获取携带有变更的配置参数的配置变更SNMP消息；所述配置变更SNMP消息是当所述被核查设备的配置发生变更时发送的；

若所述配置变更SNMP消息中携带的变更的配置参数超过存储的基线核查模版的安全要求范围，则确定所述变更的配置参数不符合安全要求；

在开机初始情况下，所述方法还包括：存储所述基线核查模版；

当变更的配置不符合安全要求，所述方法还包括：

显示用于提醒运维人员所述配置参数是否更改的第一提醒信息；

接收运维人员的第一更新指令；

根据所述第一更新指令，用所述变更的配置参数更新所述基线核查模版的对应的配置参数，得到更新后的基线核查模版。

2.根据权利要求1所述的安全基线核查方法，其特征在于，所述从所述SNMP消息中，获取携带有变更的配置参数的配置变更SNMP消息，包括：

根据预设关键字，从所述SNMP消息中确定出携带有变更的配置参数的配置变更SNMP消息。

3.根据权利要求1所述的安全基线核查方法，其特征在于，所述方法还包括：

当设备配置变更完成时，显示用于提醒运维人员是否更新基线核查模板的第二提醒信息；

接收运维人员的第二更新指令；

根据所述第二更新指令，用所述更新后的基线核查模板代替所述基线核查模版，得到新的基线核查模板；

根据所述新的基线核查模板，生成新的基线核查模版的安全要求范围。

4.根据权利要求3所述的安全基线核查方法，其特征在于，所述当设备配置变更完成时，显示用于提醒运维人员是否更新基线核查模板的第二提醒信息之后，所述方法还包括：

接收运维人员的不更新指令；

删除所述更新后的基线核查模板。

5.一种安全基线核查设备，其特征在于，包括：

配置变更监测模块，用于接收被核查设备发送的SNMP消息；

消息审计过滤模块，用于从所述SNMP消息中，获取携带有变更的配置参数的配置变更SNMP消息；所述配置变更SNMP消息是当所述被核查设备的配置发生变更时发送的；

对比模块，用于若所述配置变更SNMP消息中携带的变更的配置参数超过存储的基线核查模版的安全要求范围，则确定所述变更的配置参数不符合安全要求；

在开机初始情况下，所述设备还包括：

版本控制模块，用于存储所述基线核查模版；

当变更的配置不符合安全要求，所述版本控制模块，还用于：

显示用于提醒运维人员所述配置参数是否更改的第一提醒信息；

接收运维人员的第一更新指令；

根据所述第一更新指令，用所述变更的配置参数更新所述基线核查模版的对应的配置参数，得到更新后的基线核查模版。

6.根据权利要求5所述的安全基线核查设备，其特征在于，所述消息审计过滤模块具体用于：

根据预设关键字，从所述SNMP消息中确定出携带有变更的配置参数的配置变更SNMP消息。

7.根据权利要求5所述的安全基线核查设备，其特征在于，所述设备还包括：

用户配置模块，用于：

当设备配置变更完成时，显示用于提醒运维人员是否更新基线核查模板的第二提醒信息；

接收运维人员的第二更新指令；

根据所述第二更新指令，用所述更新后的基线核查模板代替所述基线核查模版，得到新的基线核查模板；

根据所述新的基线核查模板，生成新的基线核查模版的安全要求范围。

8.根据权利要求7所述的安全基线核查设备，其特征在于，所述用户配置模块，还用于：

接收运维人员的不更新指令；

删除所述更新后的基线核查模板。