[發明專利]一種安全檢測方法及裝置

在審

• 申請號: 201510073561.9
• 申請日: 2015-02-10
• 公開（公告）號: CN105320889A
• 公開（公告）日: 2016-02-10
• 發明（設計）人: 韓杰;張斌;張征;楊丑雄;張敬宇;朱振業;關闖生;高峰;張建軍;蘇砫
• 申請（專利權）人: 中國移動通信集團廣東有限公司;北京神州泰岳信息安全技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

1.一種安全檢測方法，其特征在于，所述方法包括：

接收安全檢測指令；

根據所述安全檢測指令生成并顯示安全檢測服務列表，其中所述安全檢測服務列表中包括多個安全檢測服務選項，每個所述安全檢測服務選項在后臺都對應有相應的安全檢測工具及與所述安全檢測工具組合在一起的安全檢測模板；

接收對待檢測對象的選擇指令以及對所述安全檢測服務列表中的安全檢測服務選項的選擇指令；

使用所選擇的安全檢測服務選項所對應的安全檢測工具及安全檢測模板，對所述待檢測對象進行安全檢測。

2.根據權利要求1所述的方法，其特征在于，所述安全檢測工具包括漏洞掃描工具，所述安全檢測模板包括漏洞檢測模板。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在接收安全檢測指令之前：

根據預設規則，在各安全檢測工具及各安全檢測模板之間進行組合，并為各安全檢測服務選項配置對應的安全檢測工具及與所述安全檢測工具組合在一起的安全檢測模板。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在對所述待檢測對象進行安全檢測之前，接收用戶所指定的檢測時間；

在對所述待檢測對象進行安全檢測時，按照所述檢測時間對所述待檢測對象進行安全檢測。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在對所述待檢測對象進行安全檢測之后，返回檢測結果。

6.一種安全檢測裝置，其特征在于，所述裝置包括：

安全檢測指令接收單元，用于接收安全檢測指令；

安全檢測服務列表顯示單元，用于根據所述安全檢測指令生成并顯示安全檢測服務列表，其中所述安全檢測服務列表中包括多個安全檢測服務選項，每個所述安全檢測服務選項在后臺都對應有相應的安全檢測工具及與所述安全檢測工具組合在一起的安全檢測模板；

檢測對象及服務確定單元，用于接收對待檢測對象的選擇指令以及對所述安全檢測服務列表中的安全檢測服務選項的選擇指令；

檢測執行單元，用于使用所選擇的安全檢測服務選項所對應的安全檢測工具及安全檢測模板，對所述待檢測對象進行安全檢測。

7.根據權利要求6所述的裝置，其特征在于，所述安全檢測工具包括漏洞掃描工具，所述安全檢測模板包括漏洞檢測模板。

8.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

配置單元，用于根據預設規則，在各安全檢測工具及各安全檢測模板之間進行組合，并為各安全檢測服務選項配置對應的安全檢測工具及與所述安全檢測工具組合在一起的安全檢測模板。

9.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

檢測時間確定單元，用于在對所述待檢測對象進行安全檢測之前，接收用戶所指定的檢測時間；

所述檢測執行單元在對所述待檢測對象進行安全檢測時，按照所述檢測時間對所述待檢測對象進行安全檢測。

10.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

檢測結果返回單元，用于在對所述待檢測對象進行安全檢測之后，返回檢測結果。