[发明专利]一种安全配置加固方法、系统及介质

权利要求书

1.一种安全配置加固方法，应用于操作系统，所述操作系统中设有安全配置，其特征在于，所述方法包括以下步骤：

初始化安全环境；设定加固配置项和加固机制；在所述安全环境内，根据所述加固配置项和所述加固机制对所述安全配置进行加固，得到保险配置；

对所述保险配置执行锁定操作，得到锁定配置；检测所述锁定配置是否异常，若是，则执行修复操作；

所述加固配置项包括：加固模式、所述安全配置的初始配置、所述安全配置的配置等级、与所述配置等级对应的等级阈值；

所述加固机制包括：检测所述安全配置的加固状态；按照所述配置等级和所述加固状态统计所述安全配置的数量；根据所述安全配置的数量和所述等级阈值判断所述操作系统的安全状态；根据所述安全状态选择对应的所述加固模式；根据所选加固模式和所述加固状态对所述安全配置进行加固；

所述加固模式包括：第一加固模式、第二加固模式和第三加固模式；所述配置等级包括：第一等级、第二等级和第三等级；所述等级阈值包括：第一等级阈值、第二等级阈值和第三等级阈值；所述安全状态包括：第一安全状态、第二安全状态和第三安全状态；

所述加固状态包括：已加固状态和未加固状态；定义所述加固状态为所述已加固状态的所述安全配置为保险配置，定义所述加固状态为所述未加固状态的所述安全配置为风险配置；

所述加固机制进一步包括：

按照所述配置等级统计所述保险配置的数量，得到与所述配置等级对应的已加固等级数量；根据所述已加固等级数量和所述等级阈值判断所述操作系统的安全状态；根据所述第一安全状态或所述第二安全状态或所述第三安全状态选择所述加固模式，根据所选加固模式对所述风险配置执行加固操作；

所述已加固等级数量包括：第一等级数量、第二等级数量和第三等级数量；

所述根据所述已加固等级数量和所述等级阈值判断所述操作系统的安全状态的步骤进一步包括：

按照所述配置等级比对所述已加固等级数量与所述等级阈值；

若所述第一等级数量小于所述第一等级阈值，同时所述第二等级数量不小于所述第二等级阈值，且所述第三等级数量不小于所述第三等级阈值，则判断所述操作系统的安全状态为所述第一安全状态；

若所述第二等级数量小于所述第二等级阈值，同时所述第三等级数量不小于所述第三等级阈值，则判断所述操作系统的安全状态为所述第二安全状态；

若所述第三等级数量小于所述第三等级阈值，则判断所述操作系统的安全状态为所述第三安全状态；

所述根据所述第一安全状态或所述第二安全状态或所述第三安全状态选择所述加固模式，根据所选加固模式对所述风险配置执行加固操作的步骤进一步包括：

当所述操作系统的安全状态为所述第一安全状态时，选择所述第一加固模式；当所述操作系统的安全状态为所述第二安全状态时，选择所述第一加固模式或所述第二加固模式；当所述操作系统的安全状态为所述第三安全状态时，选择所述第一加固模式或所述第二加固模式或第三加固模式；

当所选加固模式为所述第一加固模式时，对所述配置等级为所述第一等级的所述风险配置执行加固操作；当所选加固模式为所述第二加固模式时，对所述配置等级为所述第一等级和所述第 二等级的所述风险配置同时执行加固操作；当所选加固模式为所述第三加固模式时，对所述配置等级为所述第一等级、所述第二等级和所述第三等级的所述风险配置同时执行加固操作；

所述加固操作为：设置与所述安全配置对应的加固内容，根据所述加固内容对所述安全配置进行加固；

所述风险配置被执行所述加固操作后转换为所述保险配置。

2.根据权利要求1中所述的安全配置加固方法，其特征在于：所述锁定操作为：

在所述保险配置上设置安全密钥和与所述安全密钥对应的解锁密钥，得到所述锁定配置；定义所述锁定配置当前对应的所述加固内容为加固初始内容。