[發(fā)明專利]系統(tǒng)安全的檢測方法、裝置、電子設(shè)備、介質(zhì)和產(chǎn)品

在審

• 申請?zhí)枺?/td>: 202010422109.X
• 申請日: 2020-05-18
• 公開（公告）號: CN113688358A
• 公開（公告）日: 2021-11-23
• 發(fā)明（設(shè)計）人: 張帥;李常坤
• 申請（專利權(quán)）人: 網(wǎng)神信息技術(shù)（北京）股份有限公司;奇安信科技集團股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/57;G06F11/36
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 楊靜

1.一種系統(tǒng)安全的檢測方法，包括：

獲取安全檢測信息，所述安全檢測信息包括調(diào)用接口信息和檢測參數(shù)；

基于所述調(diào)用接口信息和所述檢測參數(shù)，調(diào)用基線引擎中的調(diào)用接口，以由所述基線引擎執(zhí)行所述調(diào)用接口對應(yīng)的腳本而獲得安全檢測結(jié)果；以及

輸出來自所述基線引擎的安全檢測結(jié)果，

其中，所述基線引擎執(zhí)行所述調(diào)用接口對應(yīng)的腳本包括：

所述調(diào)用接口基于所述檢測參數(shù)，從多個基線腳本中確定檢測腳本；以及

執(zhí)行所述檢測腳本。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述調(diào)用接口包括能力獲取接口，

所述基于所述調(diào)用接口信息，調(diào)用基線引擎中的調(diào)用接口包括：

在所述調(diào)用接口信息指示調(diào)用能力獲取接口的情況下，調(diào)用基線引擎中的所述能力獲取接口，以獲得所述多個基線腳本中每個基線腳本的描述信息，所述描述信息包括該基線腳本的檢測參數(shù)和該基線腳本的功能；以及

輸出所述多個基線腳本中每個基線腳本的描述信息。

3.根據(jù)權(quán)利要求1所述的方法，其中，所述調(diào)用接口包括銷毀接口和/或，清理數(shù)據(jù)接口，

所述銷毀接口用于釋放所述基線引擎占用的內(nèi)存空間和資源，和/或，所述清理數(shù)據(jù)接口用于釋放被執(zhí)行完成的檢測腳本所占用的內(nèi)存空間和資源。

4.根據(jù)權(quán)利要求1所述的方法，其中，所述基線腳本包括：通過lua腳本語言編寫的腳本，所述基線引擎與通過對lua源碼進行編譯得到的靜態(tài)庫鏈接。

5.根據(jù)權(quán)利要求1所述的方法，其中，所述獲取安全檢測信息包括：

接收用戶在交互界面上輸入的項目信息；以及

基于所述項目信息和關(guān)系表，生成所述安全檢測信息，所述關(guān)系表指示了所述項目信息與調(diào)用接口之間的對應(yīng)關(guān)系，以及所述項目信息與檢測參數(shù)之間的對應(yīng)關(guān)系。

6.一種系統(tǒng)安全檢測裝置，包括：

獲取模塊，用于獲取安全檢測信息，所述安全檢測信息包括調(diào)用接口信息和檢測參數(shù)；

調(diào)用模塊，用于基于所述調(diào)用接口信息和所述檢測參數(shù)，調(diào)用基線引擎中的調(diào)用接口，以由所述基線引擎執(zhí)行所述調(diào)用接口對應(yīng)的腳本而獲得安全檢測結(jié)果；以及

輸出模塊，用于輸出來自所述基線引擎的安全檢測結(jié)果，

其中，所述基線引擎執(zhí)行所述調(diào)用接口對應(yīng)的腳本包括：

所述調(diào)用接口基于所述檢測參數(shù)，從多個基線腳本中確定檢測腳本；以及

執(zhí)行所述檢測腳本。

7.根據(jù)權(quán)利要求6所述的方法，其中，所述調(diào)用接口包括能力獲取接口，

所述調(diào)用模塊包括：

調(diào)用子模塊，用于在所述調(diào)用接口信息指示調(diào)用能力獲取接口的情況下，調(diào)用基線引擎中的所述能力獲取接口，以獲得所述多個基線腳本中每個基線腳本的描述信息，所述描述信息包括該基線腳本的檢測參數(shù)和該基線腳本的功能；以及

輸出子模塊，用于輸出所述多個基線腳本中每個基線腳本的描述信息。

8.一種電子設(shè)備，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，

其中，當(dāng)所述一個或多個程序被所述一個或多個處理器執(zhí)行時，使得所述一個或多個處理器執(zhí)行如權(quán)利要求1～5任意一項所述的方法。

9.一種計算機可讀存儲介質(zhì)，其上存儲有可執(zhí)行指令，該指令被處理器執(zhí)行時使處理器執(zhí)行如權(quán)利要求1～5任意一項所述的方法。

10.一種計算機程序產(chǎn)品，包括計算機可讀指令，其中，所述計算機可讀指令被執(zhí)行時用于執(zhí)行根據(jù)權(quán)利要求1～5之一所述的方法。