[發明專利]局域網內計算機批量固件安全檢測方法及系統

有效

• 申請號: 201910267550.2
• 申請日: 2019-04-03
• 公開（公告）號: CN109992971B
• 公開（公告）日: 2023-05-02
• 發明（設計）人: 陳小春;孫亮;張超;朱立森
• 申請（專利權）人: 昆侖太科（北京）技術股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/56
• 代理公司: 北京合縱慧信知識產權代理有限公司 11897
• 代理人: 蒙海云

1.一種局域網內計算機批量固件安全檢測方法，其特征在于，包括，

檢測所述計算機內的固件安全檢測客戶端工作狀態是否正常；

若正常，則向所述固件安全檢測客戶端發送安全策略腳本；

檢測所述固件安全檢測客戶端環境，根據所述安全策略腳本選擇需要執行的安全檢測模式；具體為，檢測固件檢測客戶端的處理器和操作系統，若本機支持，則檢測本機的硬件和軟件環境，并根據策略中的環境設置自動選擇需要執行的安全檢測模式；否則，所述固件檢測客戶端向服務器發送下載配套模塊請求；若服務器有配套模塊，通過服務器下載和安裝配套模塊，并返回檢測所述固件檢測客戶端狀態步驟，若服務器沒有配套模塊，則所述計算機忽略不支持的檢測步驟；

根據安全檢測策略腳本選擇的安全檢測模式進行固件檢測，并對相應的檢測結果進行處理。

2.根據權利要求1所述的局域網內計算機批量固件安全檢測方法，其特征在于，所述檢測客戶端工作狀態是否正常之前，預先在所述局域網內所有的待檢測計算機中安裝固件檢測客戶端，以及在服務器中安裝管理軟件。

3.根據權利要求1所述的局域網內計算機批量固件安全檢測方法，其特征在于，若檢測所述計算機內的固件檢測客戶端工作狀態不正常，則在界面彈出警告，提示需重新安裝固件檢測客戶端。

4.根據權利要求1所述的局域網內計算機批量固件安全檢測方法，其特征在于，所述根據所述的安全檢測模式進行固件檢測，并對相應的檢測結果進行處理，具體為，所述固件檢測客戶端調用操作系統中的專用工具和配套模塊進行固件安全檢測；檢測出漏洞后，若有本地可以進行自動修復的問題項，則執行修復步驟；若本地沒有自動修復工具或模塊，則向服務器請求下載進行安裝并執行修復步驟；若服務器沒有自動修復工具模塊，則在固件安全檢測和自動修復完成后，所述固件檢測客戶端將檢測結果上傳到所述服務器，所述服務器將展示安全檢測和自動修復的統計結果，并記錄日志。

5.一種應用權利要求1至4中任一項所述方法的局域網內計算機批量固件安全檢測系統，其特征在于，所述系統包括，

第一檢測模塊，用于檢測所述計算機內的固件檢測客戶端工作狀態是否正常；

發送模塊，用于向所述固件檢測客戶端發送安全策略腳本；

第二檢測模塊，用于檢測所述固件檢測客戶端環境，根據所述安全策略腳本選擇需要執行的安全檢測模式，具體為，檢測固件檢測客戶端的處理器和操作系統，若本機支持，則檢測本機的硬件和軟件環境，并根據策略中的環境設置自動選擇需要執行的安全檢測模式；否則，所述固件檢測客戶端向服務器發送下載配套模塊請求；若服務器有配套模塊，通過服務器下載和安裝配套的操作系統和硬件適配模塊，并返回檢測所述固件檢測客戶端狀態步驟，若服務器沒有配套模塊，則所述計算機忽略不支持的檢測步驟；

策略執行模塊，用于根據所述的安全檢測模式進行固件檢測，并對相應的檢測結果進行處理。

6.根據權利要求5所述的局域網內計算機批量固件安全檢測系統，其特征在于，所述檢測客戶端工作狀態是否正常之前，預先在所述局域網內所有的待檢測計算機中安裝固件檢測客戶端，以及在服務器中安裝管理軟件。

7.根據權利要求5所述的局域網內計算機批量固件安全檢測系統，其特征在于，所述策略執行模塊，用于根據所述的安全檢測模式進行固件檢測，并對相應的檢測結果進行處理，具體為，所述固件檢測客戶端調用操作系統中的專用工具和配套模塊進行固件安全檢測；檢測出漏洞后，若有本地可以進行自動修復的問題項，則執行修復步驟；若本地沒有自動修復工具或模塊，則向服務器請求下載進行安裝并執行修復步驟；若服務器也沒有自動修復工具模塊，則在固件安全檢測和自動修復完成后，所述固件檢測客戶端將檢測結果上傳到所述服務器，所述服務器將展示安全檢測和自動修復的統計結果，并記錄日志。