[發明專利]一種等保分析方法及等保分析系統

在審

• 申請號: 201710071113.4
• 申請日: 2017-02-09
• 公開（公告）號: CN106845257A
• 公開（公告）日: 2017-06-13
• 發明（設計）人: 丁文明;史連朋;韓三田
• 申請（專利權）人: 北京啟明星辰信息安全技術有限公司;啟明星辰信息技術集團股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/71
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 王寶筠

1.一種等保分析方法，其特征在于，包括：

按檢查指標項對檢查工作進行拆分，獲得多個指標項；

根據是否可通過機器腳本自動核查對所述多個指標項進行分類，獲得至少一個技術類指標項和至少一個管理類指標項，并對每個技術類指標項關聯對應的采集腳本；

根據所述至少一個技術類指標項和至少一個管理類指標項生成核查填報模板；

根據所述核查填報模板創建采集任務；

根據所述采集任務采集目標設備核查信息；

利用集群部署的分析引擎服務器對所述目標設備核查信息進行分析，獲得分析結果；

根據所述分析結果和預置信息填寫所述核查填報模板，生成等保分析報告，所述預置信息為空或所述至少一個管理類指標項的對應信息。

2.根據權利要求1所述的等保分析方法，其特征在于，所述根據所述分析結果和預置信息填寫所述核查填報模板，生成等保分析報告之后還包括：

根據所述等保分析報告和每個技術類指標項關聯的采集腳本獲得待推送加固腳本；

將所述待推送加固腳本推送至所述目標設備。

3.根據權利要求1所述的等保分析方法，其特征在于，所述根據所述至少一個技術類指標項和至少一個管理類指標項生成核查填報模板包括：

按檢查點對每個技術類指標項進行拆分；

根據拆分后的所有所述技術類指標項和至少一個管理類指標項生成核查填報模板。

4.根據權利要求1所述的等保分析方法，其特征在于，所述根據所述采集任務采集目標設備核查信息包括：

根據所述采集任務利用分布式采集器通過安全堡壘機采集目標設備核查信息。

5.根據權利要求1所述的等保分析方法，其特征在于，所述采集目標設備核查信息包括：

根據所述采集任務下載可自動執行的采集腳本；

利用所述可自動執行的采集腳本采集目標設備核查信息。

6.根據權利要求1所述的等保分析方法，其特征在于，所述利用集群部署的分析引擎服務器對所述目標設備核查信息進行分析，獲得分析結果包括：

利用集群分布的分析引擎服務器對所述目標設備核查信息進行正則匹配獲得有效核查信息；

通過算術運算符、關系運算符和邏輯運算符對所述有效核查信息進行處理獲得分析結果。

7.一種等保分析系統，其特征在于，包括：

拆分模塊，用于按檢查指標項對檢查工作進行拆分，獲得多個指標項；

分類模塊，用于根據是否可通過機器腳本自動核查對所述多個指標項進行分類，獲得至少一個技術類指標項和至少一個管理類指標項，并對每個技術類指標項關聯對應的采集腳本；

模板生成模塊，用于根據所述至少一個技術類指標項和至少一個管理類指標項生成核查填報模板；

任務創建模塊，用于根據所述核查填報模板創建采集任務；

采集模塊，用于根據所述采集任務采集目標設備核查信息；

分析模塊，用于利用集群部署的分析引擎服務器對所述目標設備核查信息進行分析，獲得分析結果；

報告生成模塊，用于根據所述分析結果和預置信息填寫所述核查填報模板，生成等保分析報告，所述預置信息為空或所述至少一個管理類指標項的對應信息。

8.根據權利要求7所述的等保分析系統，其特征在于，還包括：

加固模塊，用于根據所述等保分析報告和每個技術類指標項關聯的采集腳本獲得待推送加固腳本，并將所述待推送加固腳本推送至所述目標設備。

9.根據權利要求7所述的等保分析系統，其特征在于，所述模板生成模塊包括：

檢查點拆分單元，用于按檢查點對每個技術類指標項進行拆分；

模板生成單元，用于根據拆分后的所有所述技術類指標項和至少一個管理類指標項生成核查填報模板。

10.根據權利要求7所述的等保分析系統，其特征在于，所述采集模塊根據所述采集任務采集目標設備核查信息具體用于根據所述采集任務利用分布式采集器通過安全堡壘機采集目標設備核查信息。

11.根據權利要求7所述的等保分析系統，其特征在于，所述采集模塊根據所述采集任務采集目標設備核查信息具體用于根據所述采集任務下載可自動執行的采集腳本；

利用所述可自動執行的采集腳本采集目標設備核查信息。

12.根據權利要求7所述的等保分析系統，其特征在于，所述分析模塊包括：

篩查單元，用于利用集群分布的分析引擎服務器對所述目標設備核查信息進行正則匹配獲得有效核查信息；

計算單元，用于通過算術運算符、關系運算符和邏輯運算符對所述有效核查信息進行處理獲得分析結果。