[发明专利]一种对不同格式安全基线知识库进行抽象的方法

摘要

本发明公开了一种对不同格式安全基线知识库进行抽象的方法，其实现过程为：设置安全抽象模型，用于对安全基线知识库进行抽象，将不同安全基线知识库文件内容进行提取，该安全抽象模型由基线包、基线项目、基线值、基线安全修复项目四种实体类组成。该一种对不同格式安全基线知识库进行抽象的方法与现有技术相比，可以涵盖业内常见安全基线知识库的数据逻辑，该数据模型具有抽象度高、实用性强、结构简练的特点，适用范围广泛，易于推广。

主权项

1.一种对不同格式安全基线知识库进行抽象的方法，其特征在于，其实现过程为：设置安全抽象模型，用于对安全基线知识库进行抽象，将不同安全基线知识库文件内容进行提取，该安全抽象模型由基线包、基线项目、基线值、基线安全修复项目四种实体类组成，其中，基线包是基线项目的集合；基线项目是执行检查的最小单位，记录着配置项合规性检测、安全修复的全部信息，在逻辑结构上包含基线值、基线安全修复项目；基线值记录一条配置项在合规性检测、安全修复所需的标杆数据；基线安全修复项目为配置项的安全修复工作提供数据和方法；在上述模型中，一切实体类都继承自基类，该基类中实现包括ID、名称的基本通用信息；上述安全抽象模型对不同格式安全基线知识库进行抽象，这里的不同格式包括SCM格式、SCAP格式；共性抽象的具体过程为：在对不同格式的知识库文件初始化之后，首先在知识库XML文件下查找基线节点，并以基线节点中的数据作为构造输入，建立基线包类的实例；在确保基线包构建正常之后，读取知识库中基线节点下所有的检查项节点，并以每一个检查项节点作为输入创建相等数目的基线值类的实例；对知识库中基线节点下所有的设定项节点进行解析，根据其内容的不同创建不同类型的基线项目实例，并作为基线包的元素节点；读取设定项节点下的设定项查找信息节点，以其内容作为输入构建基线项目所属的基线安全修复项目实例；最后将之前读取到的基线值实例与基线项目相关联即可。