[发明专利]一种涉密计算机操作系统安装方法、系统、设备及介质

说明书

本发明提出一种涉密计算机操作系统安装方法、系统、设备及可读存储介质，其中方法包括：将认证为安全的客户机的当前操作系统作为目标操作系统，基于所述目标操作系统制作目标镜像；将所述目标镜像以批量安装的方式安装到目标客户机上。通过本发明提出的一种涉密计算机操作系统安装方法，通过对用户确认的操作系统进行备份以生成对应的目标镜像，然后通过PXE技术对其他未安装的计算机进行批量安装可有效解决涉密计算机出厂时操作系统的安全安装问题。

技术领域

本发明属于计算机领域，具体涉及一种涉密计算机操作系统安装方法、系统、设备及可读存储介质。

背景技术

随着涉密计算机的不断发展，涉密计算机的受众也越来越广，产量也越来越大，但由于涉密计算机的特殊性，在生产及运维等工作环节中存在批量安装、备份还原系统、人工检验等阶段步骤冗杂，耗费大量人力物力的问题存在。因此，如何优化对应环节，节省人力物力，提高效率已经成为亟待解决的问题。目前的实现方法为先将硬盘进行系统安装，再交由组装环节安装到整机，整机安装完成后再进行机器的初步调试(接口检查等)，随后再进行老化测试，最后完成检验包装。步骤冗杂，效率低且靠人工把握容易出错。

因此，亟需一种有效的应对方案以解决传统方式上的技术问题。

发明内容

为解决上述问题，本发明提出一种涉密计算机操作系统安装方法，包括：

将认证为安全的客户机的当前操作系统作为目标操作系统，基于所述目标操作系统制作目标镜像；

将所述目标镜像以批量安装的方式安装到目标客户机上。

在本发明的一些实施方式中，基于所述目标操作系统制作目标镜像包括：

通过LiveCD对所述客户机上的当前操作系统进行备份并生成对应的目标操作系统的目标镜像。

在本发明的一些实施方式中，将所述目标镜像以批量安装的方式安装到认证为安全的客户机上，包括：

将多个目标客户机通过网络连接到交换机上；

以PXE的方式在所述多个目标客户机上加载LiveCD内存操作系统，并通过所述LiveCD内存操作系统将所述目标镜像安装到所述多个目标客户机上。

在本发明的一些实施方式中，方法还包括：

响应于所述目标镜像安装完成，将所述目标客户机的BIOS更新为安全版的BIOS固件。

在本发明的一些实施方式中，方法还包括：

通过所述LiveCD内存操作系统获取所述目标客户机的各个接口硬件信息；

并将所述各个接口硬件信息与预设的接口硬件信息对比，响应于所述对比结果为相同，则将所述接口硬件信息作为检测报告发送到预设的服务器中。

在本发明的一些实施方式中，方法还包括：

响应于所述对比结果为不同，则终止或停止所述目标镜像的安装，并将接口硬件信息异常上报到预设的服务器中。

在本发明的一些实施方式中，方法还包括：

响应于所述目标客户机安装目标镜像之前，为所述目标客户机安装支持PXE功能的BIOS。

本发明的另一方面还提出一种涉密计算机操作系统安装系统，包括：

镜像复制模块，所述镜像复制模块配置用于将认证为安全的客户机的当前操作系统作为目标操作系统，基于所述目标操作系统制作目标镜像。

镜像安装模块，所述镜像安装模块配置用于将所述目标镜像以批量安装的方式安装到目标客户机上。

本发明的又一方面还提出一种计算机设备，包括：