[发明专利]基线配置自动化检测系统及方法

权利要求书

1.基线配置自动化检测系统，其特征在于，包括：

云端系统，以及配置在待检测目标上的客户端；

所述客户端中设置有信息收集模块、信息上传模块、基线修复模块；

所述云端系统中设置有报告生成模块和统计报表分析模块；

所述信息收集模块，用于自动收集操作系统基线配置信息；

所述信息上传模块，用于通过网络将收集的信息自动发送至云端；

所述基线修复模块，用于自动修复基线配置问题；

所述报告生成模块，用于自动对客户端上传的操作系统基线配置信息进行解析，并针对每一个检测项判断基线配置是否合格，从而生成该检测项的检测报告，提交给统计报表分析模块；

所述统计报表分析模块，用于对所有检测项的检测报告进行汇总，按需生成报表，报表中包括所有检测项，并划分为检测通过的项和未通过的项。

2.如权利要求1所述的基线配置自动化检测系统，其特征在于，所述操作系统配置信息包括：密码策略、日志审计策略、关键目录和文件权限。

3.如权利要求1所述的基线配置自动化检测系统，其特征在于，所述待检测目标上配置有针对不同操作系统的客户端。

4.如权利要求1所述的基线配置自动化检测系统，其特征在于，所述客户端以脚本的形式存储或集成在待检测目标上。

5.如权利要求1所述的基线配置自动化检测系统，其特征在于，所述待检测目标为网站、服务器或者应用软件。

6.如权利要求1所述的基线配置自动化检测系统，其特征在于，所述报表可以以EXCEL格式导出，供用户参考。

7.基线配置自动化检测方法，其特征在于，包括以下步骤：

a.检测系统执行脚本，通过客户端收集基线配置信息；

b.将收集的基线配置信息发送给云端系统；

c.云端系统接收客户端上传的基线配置信息并进行解析；

f.云端系统针对每一个检测项生成检测报告；

g.云端系统对所有检测项的检测报告进行汇总，生成报表发送给客户端；

h.用户根据报表执行基线自动修复功能。

8.如权利要求7所述的基线配置自动化检测方法，其特征在于，步骤b中，在将收集的基线配置信息发送给云端系统之前，需要先获取数据传输权限。