[发明专利]一种检测方法及装置

权利要求书

1.一种检测方法，其特征在于，包括：

确定至少一个安全检测项目，并设置每一个所述安全检测项目分别对应的安全基线；

获取待检测计算机系统的配置信息；

解析所述配置信息，以获取每一个所述安全检测项目分别对应的配置项；

检测每一个所述安全检测项目分别对应的配置项是否达到当前所述安全检测项目对应的所述安全基线。

2.根据权利要求1所述的检测方法，其特征在于，

在所述检测每一个所述安全检测项目分别对应的配置项是否达到当前所述安全检测项目对应的所述安全基线之后，还包括：

当所述至少一个安全检测项目中，存在至少一个目标检测项目对应的所述配置项没有达到对应的所述安全基线时，利用所述至少一个目标检测项目对应的所述安全基线和所述配置项生成告警消息，并提供所述告警消息。

3.根据权利要求1所述的检测方法，其特征在于，

所述至少一个安全检测项目，包括：秘钥格式、软件环境以及网络环境中的一个或多个。

4.根据权利要求3所述的检测方法，其特征在于，

当所述至少一个安全检测项目包括所述秘钥格式时，所述设置每一个所述安全检测项目分别对应的安全基线，包括：设置所述秘钥格式对应的秘钥长度、秘钥组合规则；

和/或，

当所述至少一个安全检测项目包括所述软件环境时，所述设置每一个所述安全检测项目分别对应的安全基线，包括：设置所述软件环境对应的至少一个样本软件的软件名称；

和/或，

当所述至少一个安全检测项目包括网络环境时，所述设置每一个所述安全检测项目分别对应的安全基线，包括：设置所述网络环境对应的网络地址采样区间。

5.一种检测装置，其特征在于，包括：

设置模块，用于确定至少一个安全检测项目，并设置每一个所述安全检测项目分别对应的安全基线；

获取模块，用于获取待检测计算机系统的配置信息；

解析模块，用于解析所述配置信息，以获取每一个所述安全检测项目分别对应的配置项；

检测模块，用于检测每一个所述安全检测项目分别对应的配置项是否达到当前所述安全检测项目对应的所述安全基线。

6.根据权利要求5所述的检测装置，其特征在于，

处理模块，用于当所述至少一个安全检测项目中，存在至少一个目标检测项目对应的所述配置项没有达到对应的所述安全基线时，利用所述至少一个目标检测项目对应的所述安全基线和所述配置项生成告警消息，并提供所述告警消息。

7.根据去哪里要求6所述的检测装置，其特征在于，

所述至少一个安全检测项目，包括：秘钥格式、软件环境以及网络环境中的一个或多个。

8.根据权利要求7所述的检测装置，其特征在于，

所述设置模块，用于当所述至少一个安全检测项目包括所述秘钥格式时，设置所述秘钥格式对应的秘钥长度、秘钥组合规则；和/或，当所述至少一个安全检测项目包括所述软件环境时，设置所述软件环境对应的至少一个样本软件的软件名称；和/或，当所述至少一个安全检测项目包括网络环境时，设置所述网络环境对应的网络地址采样区间。