CN104426708A

CN104426708A - 一种安全检测服务执行方法及***

Info

Publication number: CN104426708A
Application number: CN201310371376.9A
Authority: CN
Inventors: 杨丑雄; 张建军; 苏砫; 王明漪
Original assignee: Beijing Shenzhou Taiyue Software Co Ltd
Current assignee: Beijing Shenzhou Taiyue Software Co Ltd
Priority date: 2013-08-23
Filing date: 2013-08-23
Publication date: 2015-03-18

Abstract

本发明公开了一种安全检测服务执行方法及***，涉及计算机网络信息安全技术领域。在待检测设备和安全检测服务***之间设置管理平台，所述方法包括：管理平台接收到待检测设备提出的安全检测服务申请；根据申请为待检测设备匹配安全检测服务***，并启动该安全检测服务***执行本申请对应的安全检测服务任务；收集安全检测服务任务的执行结果，添加至执行结果集中；根据执行结果集中的执行结果生成全局分析报告，以指导***安全维护工作。本发明实施例能够针对众多应用***和网络设备安全检测服务有效整合、有效利用，以达到统一管理、高效检测，以及根据检测结果自动生成全局分析报告，以指导***安全维护工作的目的。

Description

一种安全检测服务执行方法及***

技术领域

本发明涉及计算机网络信息安全技术领域，特别涉及一种安全检测服务执行方法及***。

背景技术

针对终端设备或目标资源的安全检测服务在最近一些年得到了广大用户与厂商的认识，大家纷纷开始并习惯于利用一些安全检测设备或***对自身环境设备及资源进行安全检测，以避免目标设备及资源环境出现不可挽救的安全问题。但随着安全检测服务技术的普及与安全检测提供设备或***的多样化，也出现了一个问题，即：如何实现自动的快捷有效的为被检测设备指定检测服务设备并自动触发其检测任务的执行。

现有的安全检测服务提供方法的基本实现步骤如下：

1、被检设备及目标资源单线向提供检测的设备提出检测服务申请，待检测设备核实；

2、检测设备经核实确认被检设备的类型符合检测对象范围，且检测服务为其所能提供的服务范围内，则开始设定针对该被检设备的检测服务计划；若不符合上述情况，则该被检设备需重新回到第一步，向其他检测设备提出申请，周而复始；

3、检测设备自行进行检测服务任务的排队与调度，执行检测服务；

4、待检测任务执行结束，被检设备从检测设备上同步检测结果与相关分析数据。

现有的安全检测服务的提供方法一般属于一对一型申请与服务执行方式，被检设备或资源需自行找寻与自身有可能匹配的检测设备，并提出服务申请，等待回应与服务，实现周期长、失败率高、且不同类型的被检设备不便于统一申请与行动，在实际应用中，导致步骤繁琐、操作不便、效率较低等不良效果。

发明内容

鉴于上述问题，本发明实施例提供一种安全检测服务执行方法及***，可以针对众多应用***和网络设备安全检测服务有效整合、有效利用，以达到统一管理、高效检测，以及根据检测结果自动生成全局分析报告，以指导***安全维护工作的目的。

本发明实施例采用了如下技术方案：

本发明一个实施例提供了一种安全检测服务执行方法，在待检测设备和安全检测服务***之间设置管理平台，所述方法包括：

管理平台接收到待检测设备提出的安全检测服务申请；

管理平台根据所述申请为待检测设备匹配安全检测服务***，并启动该安全检测服务***执行本申请对应的安全检测服务任务；

收集安全检测服务任务的执行结果，并添加至执行结果集中；所述执行结果集用于收集各安全检测服务任务的执行结果；

根据所述执行结果集中的执行结果生成全局分析报告，以指导***安全维护工作。

所述管理平台根据所述申请为待检测设备匹配安全检测服务***包括：

解析所述安全检测服务申请，得到本申请对应的检测对象；

在各安全检测服务***针对的检测对象范围中进行匹配，得到与该待检测设备相匹配的安全检测服务***；所述管理平台中记录有安全检测服务***与检测对象范围的对应关系。

若匹配得到与该待检测设备相匹配的安全检测服务***为多个时，所述管理平台根据所述申请为待检测设备匹配安全检测服务***还包括：

在匹配得到的多个安全检测服务***中，获取该多个安全检测服务***执行本申请对应的安全检测服务任务所需任务数量；

以所需任务数量最少为优先，对多个安全检测服务***进行调度，确定所需任务数量最少的安全检测服务***为该待检测设备相匹配的安全检测服务***。

所述根据所述执行结果集中的执行结果生成全局分析报告包括：

针对执行结果集中最近预置时间段内的执行结果，按照出现安全问题的类别进行统计，根据出现的次数，生成针对安全问题趋势的全局分析报告；和/或

针对执行结果集中执行结果，汇总各类安全问题出现的次数，根据次数由多至少进行排序，根据排序结果生成针对主要安全问题的全局分析报告；和/或

针对执行结果集中的执行结果，汇总申请安全检测服务的设备类型，根据各类设备申请安全检测服务次数由多至少进行排序，根据排序结果生成针对安全服务覆盖情况的全局分析报告；和/或

针对执行结果集中的执行结果，按照申请安全检测服务的设备类型对执行结果进行分类处理，针对各类设备对应的执行结果，统计不同安全问题出现的次数，针对每类安全问题，分别计算该类安全问题出现次数与该类安全问题预置权重值的乘积，并计算各乘积之和，得到针对各类设备的安全指数，根据各类设备的安全指数由高至低进行排序，根据排序结果生成针对各类设备安全状态的全局分析报告。

所述方法还包括：

根据生成的全局分析报告，绘制表格进行展示。

另外，本发明实施例还提供了一种安全检测服务执行***，所述***包括待检测设备、安全检测服务***，及设置在待检测设备和安全检测服务***之间设置管理平台：

所述管理平台具体包括：

统一入口模块，用于接收到待检测设备提出的安全检测服务申请；

匹配启动模块，用于根据所述申请为待检测设备匹配安全检测服务***，并启动该安全检测服务***执行本申请对应的安全检测服务任务；

收集模块，用于收集安全检测服务任务的执行结果，并添加至执行结果集中；所述执行结果集用于收集各安全检测服务任务的执行结果；

分析模块，用于根据所述执行结果集中的执行结果生成全局分析报告，以指导***安全维护工作。

所述匹配启动模块具体包括：

对象解析单元，用于解析所述安全检测服务申请，得到本申请对应的检测对象；

匹配单元，用于在各安全检测服务***针对的检测对象范围中进行匹配，得到与该待检测设备相匹配的安全检测服务***；所述管理平台中记录有安全检测服务***与检测对象范围的对应关系；

启动单元，用于启动所述匹配单元匹配到的安全检测服务***执行本申请对应的安全检测服务任务。

若匹配得到与该待检测设备相匹配的安全检测服务***为多个时，所述匹配单元还用于：

在匹配得到的多个安全检测服务***中，获取该多个安全检测服务***执行本申请对应的安全检测服务任务所需任务数量；以所需任务数量最少为优先，对多个安全检测服务***进行调度，确定所需任务数量最少的安全检测服务***为该待检测设备相匹配的安全检测服务***。

所述分析模块包括：

安全问题趋势分析单元，用于针对执行结果集中最近预置时间段内的执行结果，按照出现安全问题的类别进行统计，根据出现的次数，生成针对安全问题趋势的全局分析报告；和/或

主要安全问题分析单元，用于针对执行结果集中执行结果，汇总各类安全问题出现的次数，根据次数由多至少进行排序，根据排序结果生成针对主要安全问题的全局分析报告；和/或

安全服务覆盖分析单元，用于针对执行结果集中的执行结果，汇总申请安全检测服务的设备类型，根据各类设备申请安全检测服务次数由多至少进行排序，根据排序结果生成针对安全服务覆盖情况的全局分析报告；和/或

安全状态分析单元，用于针对执行结果集中的执行结果，按照申请安全检测服务的设备类型对执行结果进行分类处理，针对各类设备对应的执行结果，统计不同安全问题出现的次数，针对每类安全问题，分别计算该类安全问题出现次数与该类安全问题预置权重值的乘积，并计算各乘积之和，得到针对各类设备的安全指数，根据各类设备的安全指数由高至低进行排序，根据排序结果生成针对各类设备安全状态的全局分析报告。

所述***还包括绘制展示模块，用于根据所述分析模块生成的全局分析报告，绘制表格进行展示。

可见，本发明实施例提供一种安全检测服务执行方法及***，通过管理平台提供的统一入口，用于多应用***和网络设备申请安全检测服务，以及通过管理平台对多个安全检测服务***进行匹配并制定安全检测方案，启动相应的安全检测服务***执行对应的安全检测方案，管理平台收集安全检测结果，生成全局分析报告，用以指导***安全维护工作。即本发明实施例能够针对众多应用***和网络设备安全检测服务有效整合、有效利用，以达到统一管理、高效检测，以及根据检测结果自动生成全局分析报告，以指导***安全维护工作的目的。

附图说明

图1为本发明实施例提供的一种安全检测服务执行方法流程图；

图2为本发明实施例提供的安全检测服务执行方法的一个具体实例流程示意图；

图3为本发明实施例提供的一种安全检测服务执行***结构框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

本发明实施例要解决的技术问题是：为了解决针对众多应用***和网络设备（即待检测设备）安全检测服务有效整合、有效利用的问题，特提出一种基于集中共享模式的安全检测服务提供解决方案，即一种安全检测服务执行方法及***。

本发明实施例整体思路：收集并集中维护提供安全检测服务的设备和产品；对被管***、网络设备等资源进行分类分析，匹配被管资源与安全检测服务设备的关系，安全检测服务设备实现复用性；通过统一申请入口为被管资源申请安全检测服务，自动匹配的安全检测服务设备并进行安全检测任务的执行；安全检测服务执行后该***将汇总服务结果并进行综合分析，提出整改建议。

参见图1，本发明实施例提供一种安全检测服务执行方法，具体包括如下步骤：

S101：在待检测设备和安全检测服务***之间设置管理平台。

待检测设备可以是众多应用***和网络设备等。安全检测服务***可以是各个厂家生产的安全检测服务***，比如绿盟的安全检测服务***、启明的安全检测服务***等等。

本发明实施例中，在多个待检测设备和多个安全检测服务***之间设置管理平台，即多个待检测设备和多个安全检测服务***均通过管理平台进行连接交互。

S102：管理平台接收到待检测设备提出的安全检测服务申请。

管理平台提供统一入口，用于接收多个待检测设备提交的安全检测服务申请。

S103：管理平台根据所述申请为待检测设备匹配安全检测服务***，并启动该安全检测服务***执行本申请对应的安全检测服务任务。

具体的，所述管理平台根据所述申请为待检测设备匹配安全检测服务***包括：

解析所述安全检测服务申请，得到本申请对应的检测对象；

也就是说，管理平台提供安全检测服务信息采集模版，用于记录安全检测服务***与检测对象范围的对应关系，以实现安全检测服务设备有效信息的统一采集与管理。

在本发明另一个实施例中，若匹配得到与该待检测设备相匹配的安全检测服务***为多个时，所述管理平台根据所述申请为待检测设备匹配安全检测服务***还包括：

也就是说，提供安全检测任务的自动调度算法，即优先按匹配类型-任务数量较少为调度原则，使用该方法实现安全检测服务任务的实时自动调度并启动任务执行。

管理平台还提供了安全检测服务设备集中维护与资源共享模式，实现安全检测服务设备的信息透明化（包括服务状态信息的透明化），从而实现安全检测服务任务的实时调度需求，进而达到自动按时执行安全检测任务的目标。

其中，管理平台用于管理和维护安全服务资源信息，实现了安全服务资源库的服务。

需要说明的是，管理平台中主要包括如下内容管理功能：

安全设备信息的创建、维护和设备状态监测。

各类安全服务资源的知识库，该知识库中主要包括安全问题类别管理，安全类别主要包括***漏洞、网页漏洞、基线检查漏洞、合规检查漏洞和代码漏洞等几个类别。

各类安全服务资源（包括设备和***）的接口服务，接口服务包含（资源登录→资源状态采集→资源策略确定→任务下发→任务结果回收→退出资源，安全服务执行全过程的接口服务，通过接口从安全服务资源上获取各阶段信息）。

优选的，管理平台还用于管理各安全检测服务***的当前状态，以便调度时参考，即具体的，管理平台还管理各安全检测服务***当前状态为脱机、忙、闲等状态，以便在为待检测设备确定相匹配的安全检测服务***时，可以进一步的在当前状态为闲的安全检测服务***中匹配与当前待检测设备相匹配的安全检测服务***。

具体的，匹配的方法可以是，提供自动匹配被管资源与安全检测服务设备关系的方法，即根据被管资源的类型与安全检测服务设备能够服务的资源对象类型进行匹配，使用该方法匹配被管资源和网络设备与安全检测服务设备的对应关系。

S104：管理平台收集安全检测服务任务的执行结果，并添加至执行结果集中。

其中，执行结果集用于收集各安全检测服务任务的执行结果。

S105：根据所述执行结果集中的执行结果生成全局分析报告，以指导***安全维护工作。

具体实践中，本步骤可以包括但不限于如下几种具体实施方式，在具体实践中，本领域技术人员可以根据具体应用场景自行设计。

举例说明本步骤可以包括的几种具体实施方式可以是：

针对执行结果集中最近预置时间段内的执行结果，按照出现安全问题的类别进行统计，根据出现的次数，生成针对安全问题趋势的全局分析报告。

和/或，针对执行结果集中执行结果，汇总各类安全问题出现的次数，根据次数由多至少进行排序，根据排序结果生成针对主要安全问题的全局分析报告。

和/或，针对执行结果集中的执行结果，汇总申请安全检测服务的设备类型，根据各类设备申请安全检测服务次数由多至少进行排序，根据排序结果生成针对安全服务覆盖情况的全局分析报告。

和/或，针对执行结果集中的执行结果，按照申请安全检测服务的设备类型对执行结果进行分类处理，针对各类设备对应的执行结果，统计不同安全问题出现的次数，针对每类安全问题，分别计算该类安全问题出现次数与该类安全问题预置权重值的乘积，并计算各乘积之和，得到针对各类设备的安全指数，根据各类设备的安全指数由高至低进行排序，根据排序结果生成针对各类设备安全状态的全局分析报告。

针对各类安全问题预置权重值，本领域技术人员也可以根据具体应用场景等因素对其进行自行设定，为更容易理解，此处举例说明，具体参见表1所示：

表1各类安全问题预置权重值表

也就是说，本步骤提供安全检测服务结果分析方法，使用该方法对安全检测任务结果进行量化分析，并最终生成安全检测服务结果分析报告。

优选的，本发明实施例还包括：根据生成的全局分析报告，绘制表格进行展示。即提供安全服务的全局统计分析报告，报告中涉及：问题状态趋势分析、安全服务覆盖分析、安全服务状态排名、主要安全问题Top10等结论分析视图的展现。

可见，本发明实施例提供一种安全检测服务执行方法，通过管理平台提供的统一入口，用于多应用***和网络设备申请安全检测服务，以及通过管理平台对多个安全检测服务***进行匹配并制定安全检测方案，启动相应的安全检测服务***执行对应的安全检测方案，管理平台收集安全检测结果，生成全局分析报告，用以指导***安全维护工作。即本发明实施例能够针对众多应用***和网络设备安全检测服务有效整合、有效利用，以达到统一管理、高效检测，以及根据检测结果自动生成全局分析报告，以指导***安全维护工作的目的。

参见图2，以异构***漏洞扫描服务为例，举例具体说明本发明实施例提供的安全检测服务执行方法。

针对异构***漏扫服务与服务结果综合评价过程包括如下步骤：

1、制定检测服务设备的信息采集模版；

2、收集并集中维护提供安全检测服务的设备和产品（安全检测服务设备为复用性）；

3、对被管***、网络设备等资源进行分类分析，定义多级类别；

4、利用检测服务设备自身能提供服务的对象范围，匹配被管资源与安全检测服务设备的关系；

5、通过统一申请入口为被管资源申请安全检测服务，并自动匹配的安全检测服务设备；

6、自动实现检测任务的调度与安全检测任务的执行；

7、安全检测服务执行后该***将汇总服务结果并进行综合分析；

8、输出安全检测结果的分析数据与视图展示，并向被检对象提出整改建议，帮助其恢复***安全状态。

本实例可以实现通过本***提供的统一的安全检测服务申请入口，为全类型设备进行同步的服务申请，***会自动将其匹配到检测设备，并生成检测任务，进而执行任务并最终生成执行结果与结果分析和整改建议。

另外，参见图3，本发明实施例提供了一种安全检测服务执行***，所述***包括待检测设备100、安全检测服务***200，及设置在待检测设备和安全检测服务***之间设置管理平台300。

所述管理平台300具体包括：

统一入口模块301，用于接收到待检测设备提出的安全检测服务申请。

匹配启动模块302，用于根据所述申请为待检测设备匹配安全检测服务***，并启动该安全检测服务***执行本申请对应的安全检测服务任务。

收集模块303，用于收集安全检测服务任务的执行结果，并添加至执行结果集中；所述执行结果集用于收集各安全检测服务任务的执行结果。

分析模块304，用于根据所述执行结果集中的执行结果生成全局分析报告，以指导***安全维护工作。

其中，上述匹配启动模块具体包括：

对象解析单元，用于解析所述安全检测服务申请，得到本申请对应的检测对象。

匹配单元，用于在各安全检测服务***针对的检测对象范围中进行匹配，得到与该待检测设备相匹配的安全检测服务***；所述管理平台中记录有安全检测服务***与检测对象范围的对应关系。

以及，启动单元，用于启动所述匹配单元匹配到的安全检测服务***执行本申请对应的安全检测服务任务。

进一步的，上述分析模块包括：

安全问题趋势分析单元，用于针对执行结果集中最近预置时间段内的执行结果，按照出现安全问题的类别进行统计，根据出现的次数，生成针对安全问题趋势的全局分析报告。

和/或，主要安全问题分析单元，用于针对执行结果集中执行结果，汇总各类安全问题出现的次数，根据次数由多至少进行排序，根据排序结果生成针对主要安全问题的全局分析报告。

和/或，安全服务覆盖分析单元，用于针对执行结果集中的执行结果，汇总申请安全检测服务的设备类型，根据各类设备申请安全检测服务次数由多至少进行排序，根据排序结果生成针对安全服务覆盖情况的全局分析报告。

和/或，安全状态分析单元，用于针对执行结果集中的执行结果，按照申请安全检测服务的设备类型对执行结果进行分类处理，针对各类设备对应的执行结果，统计不同安全问题出现的次数，针对每类安全问题，分别计算该类安全问题出现次数与该类安全问题预置权重值的乘积，并计算各乘积之和，得到针对各类设备的安全指数，根据各类设备的安全指数由高至低进行排序，根据排序结果生成针对各类设备安全状态的全局分析报告。

优选的，所述***还包括绘制展示模块，用于根据所述分析模块生成的全局分析报告，绘制表格进行展示。

需要说明的是，本发明***实施例中的各个模块或者子模块的工作原理和处理过程可以参见上述图1及图2所示方法实施例中的相关描述，此处不再赘述。

可见，本发明实施例提供一种安全检测服务执行***，通过管理平台提供的统一入口，用于多应用***和网络设备申请安全检测服务，以及通过管理平台对多个安全检测服务***进行匹配并制定安全检测方案，启动相应的安全检测服务***执行对应的安全检测方案，管理平台收集安全检测结果，生成全局分析报告，用以指导***安全维护工作。即本发明实施例能够针对众多应用***和网络设备安全检测服务有效整合、有效利用，以达到统一管理、高效检测，以及根据检测结果自动生成全局分析报告，以指导***安全维护工作的目的。

为了便于清楚描述本发明实施例的技术方案，在发明的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分，本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定。

本领域普通技术人员可以理解，实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，包括如下步骤：（方法的步骤），所述的存储介质，如：ROM/RAM、磁碟、光盘等。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims

1.一种安全检测服务执行方法，其特征在于，在待检测设备和安全检测服务***之间设置管理平台，所述方法包括：

管理平台接收到待检测设备提出的安全检测服务申请；

2.根据权利要求1所述的方法，其特征在于，所述管理平台根据所述申请为待检测设备匹配安全检测服务***包括：

解析所述安全检测服务申请，得到本申请对应的检测对象；

3.根据权利要求2所述的方法，其特征在于，若匹配得到与该待检测设备相匹配的安全检测服务***为多个时，所述管理平台根据所述申请为待检测设备匹配安全检测服务***还包括：

4.根据权利要求1所述的方法，其特征在于，所述根据所述执行结果集中的执行结果生成全局分析报告包括：

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

根据生成的全局分析报告，绘制表格进行展示。

6.一种安全检测服务执行***，其特征在于，所述***包括待检测设备、安全检测服务***，及设置在待检测设备和安全检测服务***之间设置管理平台：

所述管理平台具体包括：

7.根据权利要求6所述的***，其特征在于，所述匹配启动模块具体包括：

8.根据权利要求7所述的***，其特征在于，若匹配得到与该待检测设备相匹配的安全检测服务***为多个时，所述匹配单元还用于：

9.根据权利要求6所述的***，其特征在于，所述分析模块包括：

10.根据权利要求9所述的***，其特征在于，所述***还包括绘制展示模块，用于根据所述分析模块生成的全局分析报告，绘制表格进行展示。