[發明專利]云環境下面向等級保護的信息系統安全性測評方法

在審

• 申請號: 201510854166.4
• 申請日: 2015-11-30
• 公開（公告）號: CN105487936A
• 公開（公告）日: 2016-04-13
• 發明（設計）人: 海然;于石林;毛俐旻;張艷麗;王斌;陳志浩;曾穎明
• 申請（專利權）人: 中國航天科工集團第二研究院七〇六所
• 主分類號: G06F11/07
• 分類號: G06F11/07
• 代理公司: 中國兵器工業集團公司專利中心 11011
• 代理人: 劉東升

1.一種云環境信息系統安全性測試平臺，其特征在于，包括：

檢測工具集模塊，用于存儲多種檢測工具，以對云計算平臺以及 云用戶信息系統進行測試；

資產采集代理分別，用于采集云計算平臺以及云用戶信息系統的 資產；

云計算平臺安全性測試模塊，用于調用該檢測工具集模塊中的檢 測工具以對云計算平臺的安全性進行測試；

云用戶信息系統安全性測試模塊，用于調用該檢測工具集模塊中 的檢測工具以對云用戶信息系統的安全性進行測試；

數據中心，用于儲存該資產采集代理采集的信息；以及

計算模塊，用于對云計算平臺的安全測試模塊和云用戶信息系統 的安全測試模塊的測試結果數據進行分析，計算得出云計算平臺的安 全性和云用戶信息系統的安全性。

2.如權利要求1所述的云環境信息系統安全性測試平臺，其特 征在于，該數據中心包括資產庫、指標庫、測試結果庫和分析結果庫； 該資產庫用于存儲被測云計算平臺的資產信息以及云用戶信息系統 資產信息；該指標庫用于存儲指標集合，不同安全等級分別對應不同 的指標集合；該測試結果庫用于存儲該檢測工具集模塊測試完成后的 測試結果數據；該分析結果庫用于存儲該計算模塊的分析結果數據。

3.如權利要求1所述的云環境信息系統安全性測試平臺，其特 征在于，該資產庫中的云計算平臺的資產包括：機房及相關設施、網 絡設備、安全設備、虛擬化網絡設備、虛擬化安全設備、服務器、終 端、虛擬機、服務及管理接口、應用系統、數據、日志以及云提供商 信譽信息；該資產庫中云用戶信息系統的資產包括：終端和應用系統 信息。

4.如權利要求1所述的云環境信息系統安全性測試平臺，其特 征在于，該檢測工具集模塊包括漏洞掃描工具、惡意代碼檢測工具、 密碼檢測工具、web安全檢測工具、主機配置檢測工具以及數據庫安 全檢測工具。