[發明專利]面向終端計算機的策略安全在線檢查系統

有效

• 申請號: 201210099538.3
• 申請日: 2012-04-06
• 公開（公告）號: CN102647419A
• 公開（公告）日: 2012-08-22
• 發明（設計）人: 文梁;韓磊;陳燕軍;劉霞;姜紅星;趙飛;朱喜剛;鄧文浩;張東山;唐立才;張敬鵬;吳宏彬;方超;紀樹峰;楊景校;吳曉明;王旭;石志勇;陳佳;紀曦;趙衛靈;陳楚平
• 申請（專利權）人: 北京空間飛行器總體設計部;廣東航宇衛星科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 中國航天科技專利中心 11009
• 代理人: 龐靜

1.面向終端計算機的策略安全在線檢查系統，其特征在于：在一臺中心計算機上在線對所有終端計算機進行集中檢查，所有的計算機之間通過網絡連接；所述的系統包括在線檢查工具、封裝模塊和中心計算機，封裝模塊將在線檢查工具打包成CAB的形式并存儲在中心計算機上，中心計算機將CAB嵌入IE瀏覽器，終端計算機通過IE瀏覽器從中心計算機上下載該CAB并自動安裝；所述在線檢查工具包括策略定義模塊、統一數據接口模塊、查詢分析模塊、策略內比模塊和顯示模塊；

用戶通過中心計算機上的IE瀏覽器輸入對每臺終端計算機期望檢查的策略類型、策略內容、策略生效時間以及策略生效的有效條件，并發起策略安全在線檢查指令，每臺終端計算機上的CAB根據接收的指令啟動檢查，具體如下：

統一數據接口模塊：通過IE瀏覽器接收策略安全在線檢查指令，啟動查詢分析模塊；并從IE瀏覽器上接收對應的策略類型、策略內容、策略生效時間以及策略生效的有效條件并發送至查詢分析模塊和策略定義模塊；將策略映射表、策略內比模塊發送的內比結果連同對應的唯一標識值一起回傳至中心計算機；由中心計算機對回傳結果進行匯總顯示；

查詢分析模塊：啟動策略定義模塊，同時根據策略安全在線檢查指令從本地計算機上抓取策略映射表中策略類型對應的策略內容的實際值，并將該實際值填充到策略映射表相應的擴展項中；根據統一數據接口模塊發送的策略類型、策略內容、策略生效時間以及策略生效的有效條件，將傳入的策略有效時間填充到對應的策略映射表中，將策略生效的有效條件根據相應策略內容，與策略內容對應的唯一標識值一起存儲；

策略定義模塊：根據統一數據接口模塊發送的策略類型及策略內容，建立策略映射表；該策略映射表包括唯一標識值、策略類型、策略內容、策略生效時間和擴展項四項內容；策略類型與策略內容為一對一或者一對多的關系，策略內容為對應的策略類型的策略檢查要求；擴展項為相應策略內容的實際值，唯一標識值與策略內容、策略生效時間、擴展項一一對應；

策略內比模塊：將策略映射表中的擴展項內容與查詢分析模塊存儲的唯一標識值對應的策略生效有效條件進行內比，將內比結果連同對應的唯一標識值一起存儲并傳給顯示模塊及統一數據接口模塊；

顯示模塊：接收策略內比模塊發送的內比結果以及唯一標識值，從策略映射表中獲取唯一標識值對應的策略生效時間，將在策略生效時間內且內比結果錯誤的策略內容以及策略生效有效條件在本地計算機上進行顯示。

2.根據權利要求1所述的面向終端計算機的策略安全在線檢查系統，其特征在于：當查詢分析模塊接收的策略安全在線檢查指令為判斷系統是否安裝有真實光驅時，所述的抓取策略映射表中策略類型對應的策略內容的實際值步驟如下：

(1)讀取策略安全在線檢查指令，判斷指令的操作內容，將指令的操作內容與查詢分析模塊默認的同一指令的內容相比較，判斷二者是否一致，若不一致，則直接返回錯誤信息，等待下一個策略安全在線檢查指令；若一致，則轉步驟(2)；

(2)根據windows管理接口WMI獲取光驅信息，若沒有獲取帶光驅信息，則在策略映射表相應的擴展項中記錄“否”，若有則轉步驟(3)；

(3)至少獲取6次光驅的讀取速度，計算平均值；獲取當前硬盤的讀取的速度，次數和獲取光驅的一致，計算平均值；比較獲取的光驅的讀取速度和硬盤的讀取速度，若誤差在10MB/s內則認為該光驅是虛擬光驅，若超出了這個范圍則認為是真實光驅，將比較結果記錄在策略映射表相應的擴展項中。