[发明专利]一种网络主机信息的安全检测方法和装置

摘要

本发明提供了一种网络主机信息的安全检测方法及装置，该方法和装置在网络主机的信息状态更改后，即可获取该更改后的主机信息状态，并立即对信息状态发生更改的网络主机进行安全检测。因此，该方法和装置能够克服现有技术中的检测方法的滞后性，能够对网络主机的安全性进行实时检测。而且，该方法和装置在安全检测时，仅对状态更改的信息进行检测，避免了现有技术中主机信息重复检测的缺陷，有利于降低检测过程的耗时，提高检测效率。进一步地，该方法和装置在安全检测过程中，均采用规则文件中的检测规则，因此，不同安全检测过程采用的检测标准统一，避免了现有技术中采用不同安全检测工具进行检测可能得到检测结果冲突的现象。

主权项

1.一种网络主机信息的安全检测方法，其特征在于，包括：当网络主机的信息状态更改后，获取更改后的主机信息状态；从预生成的规则文件中查找与更改后的主机信息相对应的特定检测规则；所述规则文件中存储有处于安全状态的网络主机的各个信息的检测规则，每个检测规则包括检测对象、该检测对象对应的检测内容、检测方法以及标准检测结果；从所述特定检测规则中查找与特定检测对象对应的特定检测内容、特定检测方法和特定标准检测结果；根据查找到的特定检测内容和特定检测方法对所述更改后的主机信息状态进行检测，得到实时检测结果；判断所述实时检测结果和所述标准检测结果是否匹配，如果是，信息状态发生更改的网络主机处于安全状态，如果否，信息状态发生更改的网络主机存在安全隐患。