[发明专利]一种客户端完整性检测的方法

权利要求书

1.一种客户端完整性检测的方法，其特征在于包括如下步骤：

1）管理平台下发完整性策略，其中包括文件完整性策略和服务完整性策略；

2）客户端会根据策略内容进行采集；采集后的结果会立刻反馈给管理平台；

3）客户端根据策略配置定时对文件／目录或服务的完整性进行检测；

4）管理平台统计该台客户端采集的条数作为进行完整性检测时的标准值，条数为文件目录完整性和服务完整性的和，进行了完整性检测后，会得到异常数，获得客户端完整性状态。

2.根据权利要求1所述的客户端完整性检测的方法，其特征是：步骤1）中文件完整性策略包括１、是否开启文件完整性；２、文件目录定时检测配置，包括周期和时间点；客户端会根据配置定时对要保护的文件或目录的完整性状态进行检测并反馈检测结果；３、是否更新文件目录基准值；４、文件目录规则列表，要保护的文件或目录的ＵＲＬ路径。

3.根据权利要求2所述的客户端完整性检测的方法，其特征是：对于文件目录的基准值，第一次下发的策略都会先进行一次采集操作以获取基准值，如果下发的策略不是第一次下发，则需要检查该条策略是否勾选了更新基准值，如果勾选了则进行采集以获取新的基准值，如果没有则不更新基准值。

4.根据权利要求1所述的客户端完整性检测的方法，其特征是：步骤1）中服务完整性策略包括1、是否开启服务完整性检测；2、服务完整性定时检测配置，内容同文件相同；3、是否更新服务基准值。

5.根据权利要求4所述的客户端完整性检测的方法，其特征是：对服务是获取服务当前状态作为基准值。

6.根据权利要求1所述的客户端完整性检测的方法，其特征是：所述步骤2)中反馈的内容为：１、文件完整性：每一条规则的基准值、采集时间；２、服务完整性：服务名称，采集时间。

7.根据权利要求1所述的客户端完整性检测的方法，其特征是：所述的步骤3）中，检测分为定时检测和手动检测，定时检测任务客户端会定时对文件／目录或服务的完整性进行检测，或对客户端手动检测，手动检测命令下发后客户端立刻进行完整性检测；完整性检测的结果包括：１、文件／目录完整性，检测到的ＭＤ５值，检测时间，增加、删除、修改的文件或目录详情，当检测的值和基准值一致时为完整性正常，其他为异常。