[发明专利]用于等保测评中的网络安全自动测评方法及其系统有效
| 申请号： | 201110440504.1 | 申请日： | 2011-12-23 |
| 公开（公告）号： | CN102457414A | 公开（公告）日： | 2012-05-16 |
| 发明（设计）人： | 梁志宏;江泽鑫;梁智强;余南华;苏扬;周强峰;胡朝辉;石炜君;梁毅成 | 申请（专利权）人： | 广东电网公司电力科学研究院 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26 |
| 代理公司： | 广州知友专利商标代理有限公司 44104 | 代理人： | 周克佑 |
| 地址： | 510080 广东省广*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种用于等保测评中的网络安全自动测评方法，包括以下步骤：(1)建立可对每种类型网络设备的进行检查的测评脚本库；(2)建立测评指标参考值列表库；(3)从测评脚本库中选择对应的测评脚本，并登陆到被测网络设备上执行该测评脚本，得到脚本执行后返回的数据；(4)分析脚本执行后返回的数据得出测评结果值，将该测评结果值与测评指标参考值列表库中对应的测评参考值进行比较，得出测评结果；(5)存储所述的测评结果，并根据测评结果输出被测网络设备的测评报告。本发明还公开了一种用于等保测评中的网络安全自动测评系统。本发明实现了自动对网络安全进行测评，得到等保测评结果。 | ||
| 搜索关键词： | 用于 测评 中的 网络安全 自动 方法 及其 系统 | ||
【主权项】：
一种用于等保测评中的网络安全自动测评方法，其特征在于包括如下步骤：(1)针对等保测评中不同类型的网络设备，建立可对每种类型网络设备的各个安全配置检查点进行检查的测评脚本库；(2)根据信息系统安全等级保护测评要求，对网络安全要求的各个测评指标，建立测评指标参考值列表库；(3)识别被测网络设备的类型，根据既定的被测网络设备安全级别从测评脚本库中选择对应的测评脚本，并登陆到被测网络设备上执行该测评脚本，得到脚本执行后返回的数据；(4)分析脚本执行后返回的数据得出测评结果值，将该测评结果值与测评指标参考值列表库中对应的测评参考值进行比较，得出测评结果；(5)存储所述的测评结果，并根据测评结果输出被测网络设备的测评报告。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广东电网公司电力科学研究院，未经广东电网公司电力科学研究院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110440504.1/，转载请声明来源钻瓜专利网。
