[发明专利]一种检测脚本创建系统、方法和相关装置

说明书

本申请提供一种检测脚本创建系统，包括：指标库管理模块，用于根据目标检测层面的目标指标项，从指标库中确定目标指标关键值和对应的目标预期值；规则库管理模块，用于利用目标指标关键值和对应的目标预期值，从规则库中确定目标规则项；检测模式管理模块，用于根据目标指标关键值与对应的目标预期值，确定目标检测模式；检测脚本创建模块，用于利用目标指标关键值、对应的目标预期值、目标规则项、目标检测模式创建脚本检测语句。可见，本申请能够自动创建脚本检测语句，提升检测脚本的质量并提高检测结果的准确性，便于检测脚本的操作和维护。本申请同时还提供了一种检测脚本创建方法、电子设备和计算机可读存储介质，均具有上述有益效果。

技术领域

本申请涉及计算机技术领域，特别涉及一种检测脚本创建系统、方法、电子设备和计算机可读存储介质。

背景技术

入网安全测试主要根据系统在设计阶段定义的信息安全保护等级，对公司新建或者升级改造的重要信息系统实施安全检测，其目的在于为系统能否进入试运行提供度量依据。检测的主要内容包括网络策略、系统主机、数据库、中间件、应用系统和数据安全等六大类。

目前入网安全测试工作是需利用相关开发者访谈、漏洞扫描、渗透测试等方式进行检测的指标，这部分指标还需要通过人工的方式开展检测工作，另一种是通过自动化测试的方式，效率低；因此，一般是通过自动化测试装置的检测脚本对用户选定的检测目标进行检测，脚本检测目标类型分为网络策略、数据库、中间件、主机、应用系统、数据安全六种类型，脚本检测内容与不同目标类型的检测指标相关联。但是自动化测试装置的测试装置存在着由于人为编写的测试脚本，所以检测结果受到测试脚本质量的影响，当检测脚本的检测指标时常变动，需要人工直接在检测脚本语句上进行更新，耗时耗力，效率低下。

因此，如何提供一种解决上述技术问题的方案是本领域技术人员目前需要解决的问题。

发明内容

本申请的目的是提供一种检测脚本创建系统、方法、电子设备和计算机可读存储介质，能够自动创建脚本检测语句，提高效率。其具体方案如下：

本申请提供一种检测脚本创建系统，包括：

指标库管理模块，用于根据目标检测层面的目标指标项，从指标库中确定目标指标关键值和对应的目标预期值；

规则库管理模块，用于利用所述目标指标关键值和对应的所述目标预期值，从规则库中确定目标规则项；

检测模式管理模块，用于根据所述目标指标关键值与对应的所述目标预期值，确定目标检测模式；

检测脚本创建模块，用于利用所述目标指标关键值、对应的所述目标预期值、所述目标规则项、所述目标检测模式创建脚本检测语句。

可选的，所述指标库管理模块还用于建立检测层面的各个指标项的所述指标库，其中，所述指标项包括指标关键值和对应的预期值。

可选的，所述规则库管理模块还用于建立所述检测层面的各个指标项的所述规则库。

可选的，所述检测模式管理模块，用于若通过系统配置文件获取所述目标指标关键值，则选择配置文件读取模式；若从特定命令的输出结果获取所述目标指标关键值，则选择命令行读取模式；若通过所述系统配置文件和所述特定命令的输出结果共同获取所述目标指标关键值，则选择混合模式。

可选的，还包括：

检测脚本管理模块，用于对所述脚本检测语句进行添减、删除、更新。

可选的，所述检测脚本管理模块还用于根据所述目标指标关键值对所述脚本检测语句进行定位。

本申请提供一种检测脚本创建方法，包括：

根据目标检测层面的目标指标项，从指标库中确定目标指标关键值和对应的目标预期值；