[發(fā)明專利]一種云計算環(huán)境安全量化評估系統(tǒng)信息采集模塊

無效

• 申請?zhí)枺?/td>: 201210130830.7
• 申請日: 2012-04-30
• 公開（公告）號: CN103377295A
• 公開（公告）日: 2013-10-30
• 發(fā)明（設(shè)計）人: 劉寶旭;何蔚然;丁浩;張?zhí)K民
• 申請（專利權(quán)）人: 劉寶旭
• 主分類號: G06F17/40
• 分類號: G06F17/40;H04L29/08
• 代理公司: 北京連和連知識產(chǎn)權(quán)代理有限公司 11278
• 代理人: 奚衡寶

1.一種云計算環(huán)境安全量化評估系統(tǒng)信息采集模塊，其特征在于：所述的信息采集模塊包括上網(wǎng)檢查功能、系統(tǒng)安裝補丁及更新檢查、進程檢查、敏感文件檢查、用戶賬戶檢查、系統(tǒng)漏洞檢查、U盤檢查、深度檢查功能和云安全檢查。

2.根據(jù)權(quán)利要求1所述的一種云計算環(huán)境安全量化評估系統(tǒng)信息采集模塊，其特征在于：所述的上網(wǎng)檢查功能，實現(xiàn)對目標(biāo)機器中的上網(wǎng)設(shè)備型號狀態(tài)檢查、上網(wǎng)痕跡的檢查及連續(xù)上網(wǎng)時間檢查，具體的實現(xiàn)分為普通檢查及深度檢查（主要針對上網(wǎng)痕跡），普通檢查為檢查系統(tǒng)當(dāng)前用戶的上網(wǎng)痕跡（主要包含瀏覽器緩存、cookies、注冊表、收藏夾及url下拉框）深度檢查主要為對脫機系統(tǒng)上網(wǎng)痕跡檢查。

3.根據(jù)權(quán)利要求1所述的一種云計算環(huán)境安全量化評估系統(tǒng)信息采集模塊，其特征在于：所述的系統(tǒng)安裝補丁及更新檢查，該模塊主要是實現(xiàn)對系統(tǒng)補丁安裝及殺毒軟件安裝及更新情況的檢測。

4.根據(jù)權(quán)利要求1所述的一種云計算環(huán)境安全量化評估系統(tǒng)信息采集模塊，其特征在于：所述的進程檢查，該模塊主要是檢查目標(biāo)機器中與工作無關(guān)軟件的安裝情況及是否安裝了規(guī)定使用的安全防護系統(tǒng)。

5.根據(jù)權(quán)利要求1所述的一種云計算環(huán)境安全量化評估系統(tǒng)信息采集模塊，其特征在于：所述的敏感文件檢查，檢查目標(biāo)機器中敏感文件的情況，具體實現(xiàn)為通過給定的字符串信息比對磁盤中的word、txt及excel文件，返回數(shù)據(jù)類型：模塊標(biāo)識、主機ip、主機mac、跨年度標(biāo)識、敏感文件內(nèi)容標(biāo)識、敏感文件名標(biāo)識、敏感文件位置信息。

6.根據(jù)權(quán)利要求1所述的一種云計算環(huán)境安全量化評估系統(tǒng)信息采集模塊，其特征在于：所述的用戶賬戶檢查，該模塊主要是檢查目標(biāo)機器口令及帳戶的安全性，該功能采用了基于彩虹表的口令強度測試技術(shù)。