[發(fā)明專利]一種云計(jì)算環(huán)境安全量化評(píng)估系統(tǒng)信息采集模塊

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201210130830.7
• 申請(qǐng)日: 2012-04-30
• 公開（公告）號(hào): CN103377295A
• 公開（公告）日: 2013-10-30
• 發(fā)明（設(shè)計(jì)）人: 劉寶旭;何蔚然;丁浩;張?zhí)K民
• 申請(qǐng)（專利權(quán)）人: 劉寶旭
• 主分類號(hào): G06F17/40
• 分類號(hào): G06F17/40;H04L29/08
• 代理公司: 北京連和連知識(shí)產(chǎn)權(quán)代理有限公司 11278
• 代理人: 奚衡寶

技術(shù)領(lǐng)域

本發(fā)明涉及一種計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用系統(tǒng)，尤其涉及一種云計(jì)算環(huán)境安全量化評(píng)估系統(tǒng)信息采集模塊。

背景技術(shù)

云計(jì)算技術(shù)能將分散的計(jì)算資源、存儲(chǔ)資源、軟件資源等進(jìn)行有效的整合，并通過(guò)虛擬化技術(shù)實(shí)現(xiàn)資源的動(dòng)態(tài)按需分配和動(dòng)態(tài)按需遷移，而無(wú)需對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行改造，具有近乎無(wú)限的可擴(kuò)展性和靈活性，而且具有極高的性價(jià)比。

由于“云計(jì)算”是一種革命性的網(wǎng)絡(luò)應(yīng)用，其計(jì)算模式、存儲(chǔ)模式均與傳統(tǒng)方式有很大不同，這也給信息安全工作帶來(lái)了新的挑戰(zhàn)。云計(jì)算環(huán)境需要特別考慮其在信息安全方面的復(fù)雜性。

發(fā)明內(nèi)容

本發(fā)明為了解決以上問(wèn)題提供了一種即時(shí)可靠準(zhǔn)確、提高云計(jì)算環(huán)境安全性的云計(jì)算環(huán)境安全量化評(píng)估系統(tǒng)信息采集模塊。

本發(fā)明的技術(shù)方案是：所述的信息采集模塊包括上網(wǎng)檢查功能、系統(tǒng)安裝補(bǔ)丁及更新檢查、進(jìn)程檢查、敏感文件檢查、用戶賬戶檢查、系統(tǒng)漏洞檢查、U盤檢查、深度檢查功能和云安全檢查。

所述的上網(wǎng)檢查功能，實(shí)現(xiàn)對(duì)目標(biāo)機(jī)器中的上網(wǎng)設(shè)備型號(hào)狀態(tài)檢查、上網(wǎng)痕跡的檢查及連續(xù)上網(wǎng)時(shí)間檢查，具體的實(shí)現(xiàn)分為普通檢查及深度檢查（主要針對(duì)上網(wǎng)痕跡），普通檢查為檢查系統(tǒng)當(dāng)前用戶的上網(wǎng)痕跡（主要包含瀏覽器緩存、cookies、注冊(cè)表、收藏夾及url下拉框）深度檢查主要為對(duì)脫機(jī)系統(tǒng)上網(wǎng)痕跡檢查。

所述的系統(tǒng)安裝補(bǔ)丁及更新檢查，該模塊主要是實(shí)現(xiàn)對(duì)系統(tǒng)補(bǔ)丁安裝及殺毒軟件安裝及更新情況的檢測(cè)。

所述的進(jìn)程檢查，該模塊主要是檢查目標(biāo)機(jī)器中與工作無(wú)關(guān)軟件的安裝情況及是否安裝了規(guī)定使用的安全防護(hù)系統(tǒng)。

所述的敏感文件檢查，檢查目標(biāo)機(jī)器中敏感文件的情況，具體實(shí)現(xiàn)為通過(guò)給定的字符串信息比對(duì)磁盤中的word、txt及excel文件，返回?cái)?shù)據(jù)類型：模塊標(biāo)識(shí)、主機(jī)ip、主機(jī)mac、跨年度標(biāo)識(shí)、敏感文件內(nèi)容標(biāo)識(shí)、敏感文件名標(biāo)識(shí)、敏感文件位置信息。

所述的用戶賬戶檢查，該模塊主要是檢查目標(biāo)機(jī)器口令及帳戶的安全性，該功能采用了基于彩虹表的口令強(qiáng)度測(cè)試技術(shù)。

本發(fā)明基于全面的云計(jì)算環(huán)境安全量化評(píng)估指標(biāo)模型，采用自動(dòng)化、半自動(dòng)化、人工訪談等多種形式相結(jié)合的方式，對(duì)各類以虛擬化技術(shù)為核心的異構(gòu)復(fù)雜云計(jì)算環(huán)境進(jìn)行深入的信息安全量化評(píng)估，并能基于歷次的評(píng)估分析結(jié)果進(jìn)行趨勢(shì)分析，給出云計(jì)算環(huán)境信息安全的發(fā)展態(tài)勢(shì)。

具體實(shí)施方式

一種云計(jì)算環(huán)境安全量化評(píng)估系統(tǒng)信息采集模塊，所述的信息采集模塊包括上網(wǎng)檢查功能、系統(tǒng)安裝補(bǔ)丁及更新檢查、進(jìn)程檢查、敏感文件檢查、用戶賬戶檢查、系統(tǒng)漏洞檢查、U盤檢查、深度檢查功能和云安全檢查，所述的上網(wǎng)檢查功能，實(shí)現(xiàn)對(duì)目標(biāo)機(jī)器中的上網(wǎng)設(shè)備型號(hào)狀態(tài)檢查、上網(wǎng)痕跡的檢查及連續(xù)上網(wǎng)時(shí)間檢查，具體的實(shí)現(xiàn)分為普通檢查及深度檢查（主要針對(duì)上網(wǎng)痕跡），普通檢查為檢查系統(tǒng)當(dāng)前用戶的上網(wǎng)痕跡（主要包含瀏覽器緩存、cookies、注冊(cè)表、收藏夾及url下拉框）深度檢查主要為對(duì)脫機(jī)系統(tǒng)上網(wǎng)痕跡檢查；所述的系統(tǒng)安裝補(bǔ)丁及更新檢查，該模塊主要是實(shí)現(xiàn)對(duì)系統(tǒng)補(bǔ)丁安裝及殺毒軟件安裝及更新情況的檢測(cè)；所述的進(jìn)程檢查，該模塊主要是檢查目標(biāo)機(jī)器中與工作無(wú)關(guān)軟件的安裝情況及是否安裝了規(guī)定使用的安全防護(hù)系統(tǒng)；所述的敏感文件檢查，檢查目標(biāo)機(jī)器中敏感文件的情況，具體實(shí)現(xiàn)為通過(guò)給定的字符串信息比對(duì)磁盤中的word、txt及excel文件，返回?cái)?shù)據(jù)類型：模塊標(biāo)識(shí)、主機(jī)ip、主機(jī)mac、跨年度標(biāo)識(shí)、敏感文件內(nèi)容標(biāo)識(shí)、敏感文件名標(biāo)識(shí)、敏感文件位置信息；所述的用戶賬戶檢查，該模塊主要是檢查目標(biāo)機(jī)器口令及帳戶的安全性，該功能采用了基于彩虹表的口令強(qiáng)度測(cè)試技術(shù)。