[發明專利]一種客戶端完整性檢測的方法

在審

• 申請號: 201710295231.3
• 申請日: 2017-04-28
• 公開（公告）號: CN107038392A
• 公開（公告）日: 2017-08-11
• 發明（設計）人: 張彬
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64
• 代理公司: 濟南舜源專利事務所有限公司37205
• 代理人: 劉曉政

1.一種客戶端完整性檢測的方法，其特征在于包括如下步驟：

1）管理平臺下發完整性策略，其中包括文件完整性策略和服務完整性策略；

2）客戶端會根據策略內容進行采集；采集后的結果會立刻反饋給管理平臺；

3）客戶端根據策略配置定時對文件／目錄或服務的完整性進行檢測；

4）管理平臺統計該臺客戶端采集的條數作為進行完整性檢測時的標準值，條數為文件目錄完整性和服務完整性的和，進行了完整性檢測后，會得到異常數，獲得客戶端完整性狀態。

2.根據權利要求1所述的客戶端完整性檢測的方法，其特征是：步驟1）中文件完整性策略包括１、是否開啟文件完整性；２、文件目錄定時檢測配置，包括周期和時間點；客戶端會根據配置定時對要保護的文件或目錄的完整性狀態進行檢測并反饋檢測結果；３、是否更新文件目錄基準值；４、文件目錄規則列表，要保護的文件或目錄的ＵＲＬ路徑。

3.根據權利要求2所述的客戶端完整性檢測的方法，其特征是：對于文件目錄的基準值，第一次下發的策略都會先進行一次采集操作以獲取基準值，如果下發的策略不是第一次下發，則需要檢查該條策略是否勾選了更新基準值，如果勾選了則進行采集以獲取新的基準值，如果沒有則不更新基準值。

4.根據權利要求1所述的客戶端完整性檢測的方法，其特征是：步驟1）中服務完整性策略包括1、是否開啟服務完整性檢測；2、服務完整性定時檢測配置，內容同文件相同；3、是否更新服務基準值。

5.根據權利要求4所述的客戶端完整性檢測的方法，其特征是：對服務是獲取服務當前狀態作為基準值。

6.根據權利要求1所述的客戶端完整性檢測的方法，其特征是：所述步驟2)中反饋的內容為：１、文件完整性：每一條規則的基準值、采集時間；２、服務完整性：服務名稱，采集時間。

7.根據權利要求1所述的客戶端完整性檢測的方法，其特征是：所述的步驟3）中，檢測分為定時檢測和手動檢測，定時檢測任務客戶端會定時對文件／目錄或服務的完整性進行檢測，或對客戶端手動檢測，手動檢測命令下發后客戶端立刻進行完整性檢測；完整性檢測的結果包括：１、文件／目錄完整性，檢測到的ＭＤ５值，檢測時間，增加、刪除、修改的文件或目錄詳情，當檢測的值和基準值一致時為完整性正常，其他為異常。