[發明專利]一種局域網安全評估的方法和系統

有效

• 申請號: 201110369637.4
• 申請日: 2011-11-18
• 公開（公告）號: CN102413011A
• 公開（公告）日: 2012-04-11
• 發明（設計）人: 鄧振波;孫小慶;黃鑒廷;于新衛;趙化強;王林
• 申請（專利權）人: 奇智軟件（北京）有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;H04L29/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 趙娟

1.一種局域網安全評估的方法，其特征在于，所述局域網內的終端包括控制終端和用戶終端，所述的方法包括：

觸發局域網內用戶終端的安全檢測；

所述用戶終端將其對應的安全檢測數據上報至控制終端；

所述控制終端根據所接收的安全檢測數據生成當前局域網的安全評估信息。

2.如權利要求1所述的方法，其特征在于，還包括：

所述控制終端根據所述安全評估信息向相應的用戶終端下發安全策略，由所述相應的用戶終端執行所述安全策略。

3.如權利要求1或2所述的方法，其特征在于，所述局域網內用戶終端的安全檢測包括：

病毒檢測，木馬檢測，安全漏洞檢測，插件檢測，系統垃圾檢測，系統配置檢測，軟件安全檢測，和/或，網絡共享檢測；

所述安全檢測數據包括：

病毒信息，木馬信息，安全漏洞信息，惡意插件信息，系統垃圾信息，系統配置出錯信息，不安全軟件信息，和/或，網絡共享信息。

4.如權利要求3所述的方法，其特征在于，所述安全檢測數據還包括：

所述用戶終端根據所述病毒信息，木馬信息，安全漏洞信息，惡意插件信息，系統垃圾信息，系統配置出錯信息，不安全軟件信息，和/或，網絡共享信息，按照預置計分規則生成的安全評分參數；

所述安全評估信息包括全網安全評分參數，以及，全網安全信息匯總表，所述控制終端根據所接收的安全檢測數據生成當前局域網的安全評估信息的步驟包括：

所述控制終端統計所接收的各用戶終端上報的安全評分參數，生成當前局域網的全網安全評分參數；

所述控制終端組織所接收的各用戶終端的病毒信息，木馬信息，安全漏洞信息，惡意插件信息，系統垃圾信息，系統配置出錯信息，不安全軟件信息，和/或，網絡共享信息，生成當前局域網的全網安全信息匯總表。

5.如權利要求3所述的方法，其特征在于，所述安全評估信息包括各用戶終端的安全評分參數，全網安全評分參數，以及，全網安全信息匯總表，所述控制終端根據所接收的安全檢測數據生成當前局域網的安全評估信息的步驟包括：

所述控制終端根據所述病毒信息，木馬信息，安全漏洞信息，惡意插件信息，系統垃圾信息，系統配置出錯信息，不安全軟件信息，和/或，網絡共享信息，按照預置計分規則計算各用戶終端的安全評分參數；

所述控制終端統計所述用戶終端的安全評分參數，生成當前局域網的全網安全評分參數；

所述控制終端組織所述用戶終端的病毒信息，木馬信息，安全漏洞信息，惡意插件信息，系統垃圾信息，系統配置出錯信息，不安全軟件信息，和/或，網絡共享信息，生成當前局域網的全網安全信息匯總表。

6.如權利要求4或5所述的方法，其特征在于，所述安全評估信息還包括全網安全級別，所述控制終端根據所接收的安全檢測數據生成當前局域網的安全評估信息的步驟還包括：

所述控制終端根據當前局域網的全網安全評分參數，按照預設的級別定義確定當前局域網的全網安全級別。

7.如權利要求6所述的方法，其特征在于，還包括：

控制終端展示所述安全評估信息。

8.如權利要求7所述的方法，其特征在于，還包括：

控制終端將所述安全評估信息寫入日志中。

9.如權利要求2所述的方法，其特征在于，所述控制終端根據所述安全評估信息向相應的用戶終端下發安全策略，由所述相應的用戶終端執行所述安全策略的步驟包括：

所述控制終端根據所述安全評估信息生成安全策略，所述安全策略包括相應用戶終端的標識，以及，安全策略文件；

所述控制終端向用戶終端發送安全策略提取通知；

所述用戶終端根據所述安全策略提取通知，按照用戶終端標識從控制終端下載對應的安全策略文件；

所述用戶終端安裝所述安全策略文件。