[发明专利]一种主机加固的方法、装置及存储介质

权利要求书

1.一种主机加固的方法，其特征在于，所述方法包括以下步骤：

建立插件列表配置文件，在所述插件列表配置文件中为每个插件分配接入点；

建立插件接入文件，在所述插件接入文件中为每个插件配置相应的适配参数及回退指令；

加载所述插件列表配置文件和所述插件接入文件以建立包含所述接入点与所述插件的适配参数及回退指令的对应关系的插件库；

扫描主机漏洞，并根据扫描结果调用所述插件库中对应的接入点以运行相应的插件对所述主机进行加固；

响应于监测到加固失败和/或加固后所述主机出现运行异常，对所调用的接入点执行所述回退指令。

2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

将所述扫描主机漏洞的进程、所述调用所述插件库中对应的接入点以运行相应的插件的进程、所述加固失败和/或加固后所述主机出现运行异常的信息、所述对所调用的接入点执行回退指令的进程生成日志并记录在持久化存储器中。

3.根据权利要求1所述的方法，其特征在于，所述建立插件接入文件，在所述插件接入文件中为每个插件配置相应的适配参数及回退指令进一步包括：

在所述插件接入文件的所述插件的适配参数中加入加密配置项并配置所述加密配置项的有效性；

为所述加密配置项为有效的所述插件生成加密配置文件和/或加密插件文件。

4.根据权利要求1所述的方法，其特征在于，所述加载所述插件列表配置文件和所述插件接入文件以建立包含所述接入点与所述插件的适配参数及回退指令的对应关系的插件库进一步包括：

将所述插件列表配置文件中为每个插件分配的所述接入点与所述插件接入文件中相应的所述插件的适配参数及回退指令相匹配；

生成所述接入点与相匹配的插件的适配参数及回退指令的对应关系并将所述对应关系存入所述插件库。

5.根据权利要求4所述的方法，其特征在于，所述将所述插件列表配置文件中为每个插件分配的所述接入点与所述插件接入文件中相应的所述插件的适配参数及回退指令相匹配进一步包括：

所述插件包括至少一个版本，将所述至少一个版本中的其中一个与所述接入点相匹配，以所述接入点的ID和相匹配的版本的版本号作为唯一索引用于生成所述对应关系。

6.根据权利要求1所述的方法，其特征在于，所述响应于监测到所述加固失败和/或加固后所述主机出现运行异常，对所调用的接入点执行所述回退指令进一步包括：

对所有所调用的接入点执行统一的回退指令以强制回退所有运行的插件。

7.根据权利要求1所述的方法，其特征在于，所述响应于监测到所述加固失败和/或加固后所述主机出现运行异常，对所调用的接入点执行所述回退指令进一步包括：

对指定的接入点执行回退指令以强制回退相应的插件。

8.根据权利要求1所述的方法，其特征在于，所述扫描主机漏洞，并根据扫描结果调用所述插件库中对应的接入点以运行相应的插件对所述主机进行加固进一步包括：

响应于调用所述插件库中对应的接入点，记录所述相应的插件的运行情况并输出所记录的信息。

9.一种主机加固的装置，其特征在于，所述装置包括：

至少一个处理器；和

存储器，所述存储器存储有处理器可运行的程序指令，所述程序指令在被处理器运行时执行前述权利要求1至8任一项的主机加固的方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器运行时执行前述权利要求1至8任一项的主机加固的方法的步骤。