[發明專利]快速基線核查方法、裝置及系統

在審

• 申請號: 201710733603.6
• 申請日: 2017-08-24
• 公開（公告）號: CN107480536A
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 王春寶;范淵;黃進
• 申請（專利權）人: 杭州安恒信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙)11371
• 代理人: 王術蘭

1.一種快速基線核查方法，其特征在于，包括：

獲取對目標靶機進行風險安全檢查的第一檢查指令；

在獲取到所述第一檢查指令的情況下，判斷所述目標靶機的配置文件是否發生變更；

如果判斷出所述目標靶機的配置文件未發生變更，則將第二檢查指令的檢查結果作為所述第一檢查指令的檢查結果，其中，所述第二檢查指令為所述第一檢查指令的上一個檢查指令。

2.根據權利要求1所述的方法，其特征在于，判斷所述目標靶機的配置文件是否發生變更包括：

獲取第一修改時間，其中，所述第一修改時間為所述配置文件的最后修改時間；

獲取第二修改時間，其中，所述第二修改時間為執行所述第二檢查指令時，所記錄的所述配置文件的最后修改時間；

判斷所述第一修改時間與所述第二修改時間是否相同；

如果判斷不相同，則確定所述目標靶機的配置文件發生了變更；

如果判斷相同，則確定所述目標靶機的配置文件未發生變更。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果判斷出所述目標靶機的配置文件發生了變更，則從所述目標靶機重新獲取所述配置文件；

對重新獲取到的所述配置文件進行解析，得到檢查報告，并記錄所述配置文件的第一修改時間。

4.根據權利要求1所述的方法，其特征在于，在獲取到所述第一檢查指令之后，且在判斷所述目標靶機的配置文件是否發生變更之前，所述方法還包括：

向所述目標靶機發送物理連接請求；

獲取所述目標靶機基于所述物理連接請求發送的響應消息，并在所述響應消息為確認連接時，建立與所述目標靶機之間的物理連接。

5.根據權利要求1所述的方法，其特征在于，在獲取到所述第一檢查指令之后，所述方法還包括：

判斷所述第一檢查指令是否為第一個對所述目標靶機進行風險安全檢查的指令；

如果判斷出是，則根據預先設置的檢查策略從所述目標靶機獲取所述配置文件，以及獲取所述配置文件的修改時間；

對所述配置文件進行解析，得到初始檢查結果，并記錄所述配置文件的修改時間；

如果判斷出否，則執行判斷所述目標靶機的配置文件是否發生變更的步驟。

6.一種快速基線核查裝置，其特征在于，包括：

第一獲取單元，用于獲取對目標靶機進行風險安全檢查的第一檢查指令；

第一判斷單元，用于在獲取到所述第一檢查指令的情況下，判斷所述目標靶機的配置文件是否發生變更；

確定單元，用于在判斷出所述目標靶機的配置文件未發生變更的情況下，將第二檢查指令的檢查結果作為所述第一檢查指令的檢查結果，其中，所述第二檢查指令為所述第一檢查指令的上一個檢查指令。

7.根據權利要求6所述的裝置，其特征在于，所述第一判斷單元用于：

獲取第一修改時間，其中，所述第一修改時間為所述配置文件的最后修改時間；

獲取第二修改時間，其中，所述第二修改時間為執行所述第二檢查指令時，所記錄的所述配置文件的最后修改時間；

判斷所述第一修改時間與所述第二修改時間是否相同；

如果判斷不相同，則確定所述目標靶機的配置文件發生了變更；

如果判斷相同，則確定所述目標靶機的配置文件未發生變更。

8.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

第二獲取單元，用于在判斷出所述目標靶機的配置文件發生了變更的情況下，從所述目標靶機重新獲取所述配置文件和所述配置文件的最后修改時間；

解析單元，用于對重新獲取到的所述配置文件進行解析，得到檢查報告，并記錄所述配置文件的最后修改時間。

9.一種快速基線核查系統，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現上述權利要求1至5任一項所述的方法。

10.一種具有處理器可執行的非易失的程序代碼的計算機可讀介質，其特征在于，所述程序代碼使所述處理器執行所述權利要求1-5任一所述方法。