[发明专利]检测方法和装置

说明书

本公开提供了一种电子设备执行的检测方法。该方法包括获取检测请求；根据检测请求，确定至少一个目标检测对象以及各目标检测对象的检测指标；获取各检测指标的配置信息；根据配置信息和预设条件，确定针对各检测指标的检测结果；以及在检测结果指示检测指标异常的情况下，对异常检测指标针对的目标检测对象进行优化处理。本公开还提供了一种检测装置、一种电子设备以及一种计算机可读存储介质。

技术领域

本公开涉及安全技术领域，尤其涉及一种检测方法和装置。

背景技术

随着互联网技术的迅速发展，各类应用与服务器的数量日益增加。应用与服务器的中间件、操作系统、数据库等开放平台需要根据一定的标准指标进行配置。为保证各类应用与服务器的安全稳定运行，需要定期对其进行安全基线检测。

在实现本发明构思过程中，发明人发现，相关技术中在对各类应用与服务器进行安全基线检测时，运维人员定期采集各类应用与服务器的配置信息，并根据采集到的配置信息，判断各类应用与服务器的当前配置是否合理，以实现对各类应用与服务器的安全基线检测。因此，相关技术存在检测工作量大，检测效率低、检测成本高的问题。

发明内容

本公开的一个方面提供了一种电子设备执行的检测方法。该方法包括：获取检测请求；根据上述检测请求，确定至少一个目标检测对象以及各上述目标检测对象的检测指标；获取各上述检测指标的配置信息；根据上述配置信息和预设条件，确定针对各上述检测指标的检测结果；以及在上述检测结果指示检测指标异常的情况下，对异常检测指标针对的目标检测对象进行优化处理。

可选地，上述检测请求指示至少一个目标检测对象。上述根据上述检测请求，确定至少一个目标检测对象以及各上述目标检测对象的检测指标，包括根据上述检测请求，确定上述检测请求指示的至少一个目标检测对象；根据各上述目标检测对象的类型，确定与各上述目标检测对象关联的预设目标检测模板；以及根据各上述预设目标检测模板，确定各上述目标检测对象的检测指标。

可选地，上述检测请求指示至少一个检测指标。上述根据上述检测请求，确定至少一个目标检测对象以及各上述目标检测对象的检测指标，包括根据上述检测请求，确定上述检测请求指示的至少一个检测指标；根据上述至少一个检测指标，确定包含上述至少一个检测指标中的一个或者多个检测指标的目标检测模板；以及根据检测模板与检测对象之间的预设关联关系，确定与上述目标检测模板关联的检测对象，以得到上述至少一个目标检测对象。

可选地，上述获取各上述检测指标的配置信息，包括建立与各上述目标检测对象间的远程连接；根据各上述检测指标，生成采集指令；根据上述采集指令，生成用于获取上述配置信息的至少一个检测脚本；以及将至少一个上述检测脚本发送给已建立远程连接的各上述目标检测对象，以供各上述目标检测对象通过运行上述检测脚本获得上述配置信息，并将上述配置信息返回给上述电子设备。

可选地，在建立与各上述目标检测对象间的远程连接之后，还包括建立与各上述远程连接关联的线程，上述线程具有有效标识符，上述有效标识符具有预设的有效时长；以及在上述有效标识符的有效时长内，显示上述线程的状态信息。

可选地，上述根据上述配置信息和预设条件，确定针对各上述检测指标的检测结果，包括针对任一检测指标，根据上述配置信息和针对上述检测指标的预设标准配置信息，确定上述配置信息与上述预设标准配置信息间的拟合度；以及在上述拟合度低于预设阈值的情况下，确定上述检测指标异常。

可选地，上述对异常检测指标针对的目标检测对象进行优化处理，包括将上述目标检测对象的异常检测指标的配置信息更改为上述预设标准配置信息。