[发明专利]一种应用于安全基线软件的分级管理方法

摘要

本发明提供一种应用于安全基线软件的分级管理方法，属于主机安全技术领域，本发明主要包括几个方面：节点管理、策略管理、知识库管理、资源管理、用户管理、日志报表、告警管理、安全中心。本发明可以应用于政府、企事业单位，提供全面的计算机终端安全核心配置服务，协助政务部门建立规范的终端安全管理制度，达到最佳的管理效果，计算机终端的安全性和运行管理效率可以得到显著提高，保障政府信息安全。

主权项

一种应用于安全基线软件的分级管理方法，其特征在于，主要包括以下几个方面：1）节点管理：节点是指在分级管理模式下一套独立的安全基线产品；2）策略管理：通过级联策略功能模块进行策略的设定，通过分配规则分配到节点；3）知识库管理：知识库是安全基线策略配置需要的最基本的基线条目，可定期进行同步校验，也可自主设定同步校验周期和时间；在有新的知识库导入时，也可以自动触发与子节点管理中心间的同步操作；5）资源管理：对本节点网络中的计算机终端进行管理，除基本资产属性外，提供灵活的资产分组功能；6）用户管理：对用户可以访问的资源进行细致的权限划分，分为安全管理员、系统管理员和审计管理员，不同的操作员具有不同的功能操作权限，支持用户的身份认证、授权、用户口令修改；7）日志报表：包括日志采集日志过滤与合并、日志采集器管理、日志统计分析； 8）、告警管理：通过监控系统资源的指标阀值，或者安全事件的等级设置告警，包括告警触发条件和告警响应动作；9）、安全中心：就是信息仪表盘，就是管理员登录管理中心后首先进入的页面，让不同权限的管理员对业务和系统运行状态有个直观的感受。