CN113791973B - 基于农信***的兼容性基线检测方法及*** - Google Patents
基于农信***的兼容性基线检测方法及*** Download PDFInfo
- Publication number
- CN113791973B CN113791973B CN202110972723.8A CN202110972723A CN113791973B CN 113791973 B CN113791973 B CN 113791973B CN 202110972723 A CN202110972723 A CN 202110972723A CN 113791973 B CN113791973 B CN 113791973B
- Authority
- CN
- China
- Prior art keywords
- detection
- basic software
- baseline
- database
- baseline detection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/36—Preventing errors by testing or debugging software
- G06F11/3668—Software testing
- G06F11/3672—Test management
- G06F11/3688—Test management for test execution, e.g. scheduling of test suites
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/25—Integrating or interfacing systems involving database management systems
- G06F16/252—Integrating or interfacing systems involving database management systems between a Database Management System and a front-end application
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/604—Tools and structures for managing or administering access control systems
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Databases & Information Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Quality & Reliability (AREA)
- Data Mining & Analysis (AREA)
- Automation & Control Theory (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Debugging And Monitoring (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
本发明实施例提供了一种基于农信***的兼容性基线检测方法及***,首先将农信***的基础软件类型配置在检测程序的配置文件中,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中。在巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型。最后根据所述基础软件类型匹配其对应的基线检测规则进行基线检测。本发明兼容农信***中的各种常用的基础软件,如各种常用操作***、数据库等。解决了现有的基线检查脚本只能检查某种***,兼容性差,对多种基础软件的基线检测效率低下的问题。减少了人员参与作业的人力成本,降低了手工误操作风险,提高了基础软件基线检测效率。
Description
技术领域
本发明涉及网络安全技术领域,尤其涉及一种基于农信***的兼容性基线检测方法及***。
背景技术
农信***是农信银支付清算***的简称,是根据全国农村信用社、农村合作银行、农村商业银行支付结算业务需求,应用现代化计算机网络和信息技术开发的集资金清算和信息服务为一体的支付清算平台,为所有入网机构提供异地支付清算和信息服务的***。农信***最初是以农村信用合作社为核心的,最早成立于上世纪50年代,起初目的是为了农民在资金上互帮互助。但随着时代的进步,逐渐发展为涉及范围更广的银行性质,主要业务是传统存贷款。
目前,农信***普遍构建了集传统业务和新兴业务于一体,覆盖同城、异地和跨行的统一的科技平台,业务发展多依赖于平台支撑,网络安全已经成为全***重要的安全保障线,对农信***进行安全基线检测对保障农信***的安全运行非常重要。现有的基线检查脚本只能检查某种***,并且通过手工运行某项基线检测。当对农信***服务器中多种基础软件进行基线检测时,检测效率低下,检测不全。
因此,现在亟需一种基于农信***的兼容性基线检测方法及***来解决上述问题。
发明内容
本发明提供一种基于农信***的兼容性基线检测方法及***,用以解决目前基线检查脚本只能检查某种***,当对农信***服务器中多种基础软件进行基线检测时,检测效率低下,检测不全的问题。
第一方面,本发明实施例提供一种基于农信***的兼容性基线检测方法,包括:
S1,将农信***的基础软件类型配置在检测程序的配置文件中;
S2,设置不同基础软件类型对应的基线检测规则,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中;
S3,巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型;
S4,根据所述基础软件类型匹配其对应的基线检测规则进行基线检测。
优选的,所述基础软件类型至少包括操作***和数据库***;其中,操作***至少包括AIX、Linux和Windows,数据库***至少包括DB2和Oracle。
优选的,步骤S3具体包括:
巡检服务器执行检测命令后,远程调用被检测服务器上的检测程序,从所述配置文件中获取被检服务器的基础软件类型。
优选的,在步骤S3之后,该方法还包括:将被检服务器的已检测基础软件类型存储在指定文件中。
优选的,在步骤S3运行所述检测程序之后,该方法还包括:
若判断获知对基础软件进行二次检测,则从所述指定文件中获取存储的已检测基础软件类型,匹配其对应的基线检测规则进行基线检测。
优选的,步骤S4中,根据所述基础软件类型匹配其对应的基线检测规则进行基线检测,具体包括:若所述基础软件类型为数据库,则按照以下基线检测规则进行基线检测:
检测数据库的配置文件是否规范合理;
检测数据库的账号权限,检查各个权限账号是否有过多的不必要的权限,检测数据库的文件的权限,是否只归属数据库账户所有,其他程序是否可读可写;
检测数据库的网络连接端口对外的开放的程度,连接的安全性;
检测数据库是否可以运行危险语句。
优选的,步骤S4中,根据所述基础软件类型匹配其对应的基线检测规则进行基线检测,还包括:若所述基础软件类型为操作***,则检测是否配置用户身份鉴别、建立分组、用户密码和访问控制。
优选的,在步骤S4之后,该方法还包括:
S5,基线检测完毕后,巡检服务器自动获取被检测服务器上的基线检测结果,生成检测报告。
第二方面,本发明实施例还提供一种基于农信***的兼容性基线检测***,包括:
配置模块,用于将农信***的基础软件类型配置在检测程序的配置文件中;
设置模块,用于设置不同基础软件类型对应的基线检测规则,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中;
软件类型检测模块,用于巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型;
基线检测模块,用于根据所述基础软件类型匹配其对应的基线检测规则进行基线检测。
第三方面,本发明实施例提供了一种电子设备,包括处理器、存储器、通信接口和总线;其中,所述处理器、存储器、通信接口通过所述总线完成相互间的通信;所述存储器存储有可被所述处理器执行的程序指令,所述处理器调用所述程序指令能够执行上述第一方面提供的基于农信***的兼容性基线检测方法。
第四方面,本发明实施例提供了一种非暂态计算机可读存储介质,所述非暂态计算机可读存储介质存储计算机指令,所述计算机指令使所述计算机执行上述第一方面提供的基于农信***的兼容性基线检测方法。
本发明实施例提供的基于农信***的兼容性基线检测方法及***,首先将农信***的基础软件类型配置在检测程序的配置文件中,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中。在巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型。最后根据所述基础软件类型匹配其对应的基线检测规则进行基线检测。本发明兼容农信***中的各种常用的基础软件,如各种常用操作***、数据库等。并且,减少了人员参与作业的人力成本,提高了基础软件基线检测效率。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1是本发明实施例提供的一种基于农信***的兼容性基线检测方法流程示意图;
图2为本发明实施例提供的数据库的基线检测方法流程图。
图3为本发明实施例提供的基于农信***的兼容性基线检测***的结构框图;
图4为本发明实施例提供的电子设备的结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
在本文中提及“实施例”意味着,结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例,也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是,本文所描述的实施例可以与其它实施例相结合。
目前,农信***普遍构建了集传统业务和新兴业务于一体,覆盖同城、异地和跨行的统一的科技平台,业务发展多依赖于平台支撑,网络安全已经成为全***重要的安全保障线,对农信***进行安全基线检测对保障农信***的安全运行非常重要。现有的基线检查脚本只能检查某种***,并且通过手工运行某项基线检测。当对农信***服务器中多种基础软件进行基线检测时,检测效率低下,检测不全。
因此,本发明实施例提出一种基于农信***的兼容性基线检测方法,首先将农信***的基础软件类型配置在检测程序的配置文件中,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中。在巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型。最后根据所述基础软件类型匹配其对应的基线检测规则进行基线检测。本发明兼容农信***中的各种常用的基础软件,如各种常用操作***、数据库等。解决了现有的基线检查脚本只能检查某种***,兼容性差,对多种基础软件的基线检测效率低下的问题。以下将结合附图通过多个实施例进行展开说明和介绍。
如图1所示,本发明实施例提供了一种基于农信***的兼容性基线检测方法。首先对本发明实施例提供的方法的整体原理进行简要说明,该方法包括以下步骤:
步骤S1,将农信***的基础软件类型配置在检测程序的配置文件中。
其中,信息***的安全基线是一个信息***的最小安全保证,即该信息***最基本需要满足的安全要求。信息***安全往往需要在付出成本与所能承受的安全风险之间进行平衡,而安全基线正是这个平衡的合理的分界线。若不满足***最基本的安全要求,也就无法承受由此带来的安全风险。
因此,对农信***进行安全基线检测对保障农信***的安全运行非常重要。本申请的描述中,“基线”即是指“安全基线”。
农信***中使用的基础软件类型比较相似,本实施例中,农信***的基础软件类型至少包括操作***和数据库***;其中,操作***至少包括AIX***、Linux***和Windows***,数据库***至少包括DB2数据库和Oracle数据库。农信***的基础软件类型还可以包括中间件、语言处理***和办公软件。
步骤S2,设置不同基础软件类型对应的基线检测规则,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中。
本实施例预先设置不同基础软件类型对应的基线检测规则,例如,分别设置AIX***、Linux***、Windows***、DB2数据库和Oracle数据库各自对应的基线检测规则。将不同基础软件类型及其分别对应的基线检测规则配置在检测程序的配置文件中,为后续的基线检测作准备。
步骤S3,巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型。
具体地,在执行步骤S3之前,首先将检测程序通过巡检服务器批量部署到被检服务器上。然后执行S3,检测开始时,在巡检服务器执行检测命令,远程调用被检测服务器上的检测程序,从所述配置文件中获取被检服务器的基础软件类型。
步骤S4,根据所述基础软件类型匹配其对应的基线检测规则进行基线检测。
若步骤S3获取的基础软件类型为操作***,则检测是否配置用户身份鉴别、建立分组、用户密码和访问控制。
若步骤S3获取的基础软件类型为数据库,则检测数据库的配置文件、账号权限、网络连接和危险语句,图2为本发明实施例提供的数据库的基线检测方法流程图,参照图2,数据库的基线检测具体包括以下步骤:
201,检测数据库的配置文件是否规范合理;
202,检测数据库的账号权限,检查各个权限账号是否有过多的不必要的权限,检测数据库的文件的权限,是否只归属数据库账户所有,其他程序是否可读可写;
203,检测数据库的网络连接端口对外的开放的程度,连接的安全性;
204,检测数据库是否可以运行危险语句。
可以理解的是,在农信***中,由于服务器数量较多,现有的基础软件基线检查的方式一般为抽样检查及优先检查重要***,在选中的服务器上面登录,以手工输入命令行的方式检查,检查后将结果汇总,检测效率低下。并且,现有基线检查脚本只能检查某种***,兼容性较差。而本发明提供的基于农信***的兼容性基线检测方法,能兼容各种基础软件,操作***如AIX、Linux,数据库如DB2、Oracle等。自动检测服务器上安装的基础软件的类型,并根据软件类型,检测软件的基线。
本发明实施例提供的基于农信***的兼容性基线检测方法及***,首先将农信***的基础软件类型配置在检测程序的配置文件中,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中。在巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型。最后根据所述基础软件类型匹配其对应的基线检测规则进行基线检测。本发明兼容农信***中的各种常用的基础软件,如各种常用操作***、数据库等。并且,减少了人员参与作业的人力成本,提高了基础软件基线检测效率。
基于上述实施例的内容,在一个实施例中,在步骤S2之后,该方法还包括:将被检服务器的已检测基础软件类型存储在指定文件中。相应的,在步骤S2运行所述检测程序之后,基线检测还包括:若判断获知对基础软件进行二次检测,则从所述指定文件中获取存储的已检测基础软件类型,匹配其对应的基线检测规则进行基线检测。
本发明实施例将被检服务器的已检测基础软件类型存储在指定文件中,以便于下次基线检测时能够直接获取基础软件类型,进一步提高了检测效率。
基于上述实施例的内容,在一个实施例中,在步骤S4之后,该方法还包括:
S5,基线检测完毕后,巡检服务器自动获取被检测服务器上的基线检测结果,生成检测报告,并以农信***的方式进行展示。
本发明实施例中,在获得检测报告后,可以根据检测报告,对农信***的基础软件给出合理的配置建议,以提高农信***的信息安全。
在一个实施例中,图3为本发明实施例提供的基于农信***的兼容性基线检测***的结构框图,参照图3,本发明实施例还提供一种基于农信***的兼容性基线检测***,包括:
配置模块301,用于将农信***的基础软件类型配置在检测程序的配置文件中;
设置模块302,用于设置不同基础软件类型对应的基线检测规则,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中;
软件类型检测模块303,用于巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型;
基线检测模块304,用于根据所述基础软件类型匹配其对应的基线检测规则进行基线检测。
可以理解的是,本发明提供的基于农信***的兼容性基线检测***,与前述各实施例提供的基于农信***的兼容性基线检测方法相对应,具体的如何利用该***进行基线检测,可以参照前述实施例中基于农信***的兼容性基线检测方法的相关技术特征,本实施例在此不再赘述。
本发明实施例提供的基于农信***的兼容性基线检测***,首先将农信***的基础软件类型配置在检测程序的配置文件中,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中。在巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型。最后根据所述基础软件类型匹配其对应的基线检测规则进行基线检测。本发明兼容各种农信***中的常用基础软件,如各种常用操作***、数据库等。并且,减少了人员参与作业的人力成本,提高了基础软件基线检测效率。
在一个实施例中,本发明实施例提供了本发明实施例提供了一种电子设备,如图4所示,该电子设备可以包括:处理器(processor)401、通信接口(CommunicationsInterface)402、存储器(memory)403和通信总线404,其中,处理器401,通信接口402,存储器403通过通信总线404完成相互间的通信。处理器401可以调用存储器403中的逻辑指令,以执行上述各实施例提供的基于农信***的兼容性基线检测方法的步骤,例如包括:S1,将农信***的基础软件类型配置在检测程序的配置文件中;S2,设置不同基础软件类型对应的基线检测规则,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中;S3,巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型;S4,根据所述基础软件类型匹配其对应的基线检测规则进行基线检测。
在一个实施例中,基于相同的构思,本发明实施例还提供一种非暂态计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现以执行上述各实施例提供的基于农信***的兼容性基线检测方法的步骤,例如包括:S1,将农信***的基础软件类型配置在检测程序的配置文件中;S2,设置不同基础软件类型对应的基线检测规则,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中;S3,巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型;S4,根据所述基础软件类型匹配其对应的基线检测规则进行基线检测。
需要说明的是,在上述实施例中,对各个实施例的描述都各有侧重,某个实施例中没有详细描述的部分,可以参见其它实施例的相关描述。
本领域内的技术人员应明白,本发明的实施例可提供为方法、***、或计算机程序产品。因此,本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(方法)、和计算机程序产品的流程图和/或方框图来描述。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式计算机或者其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的方法。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令方法的制造品,该指令方法实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本发明的优选实施例,但本领域内的技术人员一旦得知了基本创造概念,则可对这些实施例作出另外的变更和修改。所以,所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。
显然,本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样,倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内,则本发明也意图包括这些改动和变型在内。
Claims (6)
1.一种基于农信***的兼容性基线检测方法,其特征在于,包括:
S1,将农信***的基础软件类型配置在检测程序的配置文件中;
S2,设置不同基础软件类型对应的基线检测规则,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中;
S3,巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型;将被检服务器的已检测基础软件类型存储在指定文件中;其中,在运行所述检测程序之后,若判断获知对基础软件进行二次检测,则从所述指定文件中获取存储的已检测基础软件类型,匹配其对应的基线检测规则进行基线检测;
S4,根据所述基础软件类型匹配其对应的基线检测规则进行基线检测;所述基础软件类型至少包括操作***和数据库***;
若所述基础软件类型为数据库,则按照以下基线检测规则进行基线检测:检测数据库的配置文件是否规范合理;检测数据库的账号权限,检查各个权限账号是否有过多的不必要的权限,检测数据库的文件的权限,是否只归属数据库账户所有,其他程序是否可读可写;检测数据库的网络连接端口对外的开放的程度,连接的安全性;检测数据库是否可以运行危险语句;
若所述基础软件类型为操作***,则检测是否配置用户身份鉴别、建立分组、用户密码和访问控制。
2.根据权利要求1所述的基于农信***的兼容性基线检测方法,其特征在于,所述操作***至少包括AIX、Linux和Windows,数据库***至少包括DB2和Oracle。
3.根据权利要求1所述的基于农信***的兼容性基线检测方法,其特征在于,步骤S3具体包括:
巡检服务器执行检测命令后,远程调用被检测服务器上的检测程序,从所述配置文件中获取被检服务器的基础软件类型。
4.根据权利要求1所述的基于农信***的兼容性基线检测方法,其特征在于,在步骤S4之后,该方法还包括:
S5,基线检测完毕后,巡检服务器自动获取被检测服务器上的基线检测结果,生成检测报告。
5.一种基于农信***的兼容性基线检测***,其特征在于,包括:
配置模块,用于将农信***的基础软件类型配置在检测程序的配置文件中;
设置模块,用于设置不同基础软件类型对应的基线检测规则,并将不同基础软件类型分别对应的基线检测规则配置在所述配置文件中;
软件类型检测模块,用于巡检服务器执行检测命令后,运行所述检测程序,从所述配置文件中获取被检服务器的基础软件类型;将被检服务器的已检测基础软件类型存储在指定文件中;其中,在运行所述检测程序之后,若判断获知对基础软件进行二次检测,则从所述指定文件中获取存储的已检测基础软件类型,匹配其对应的基线检测规则进行基线检测;
基线检测模块,用于根据所述基础软件类型匹配其对应的基线检测规则进行基线检测;所述基础软件类型至少包括操作***和数据库***;
若所述基础软件类型为数据库,则按照以下基线检测规则进行基线检测:检测数据库的配置文件是否规范合理;检测数据库的账号权限,检查各个权限账号是否有过多的不必要的权限,检测数据库的文件的权限,是否只归属数据库账户所有,其他程序是否可读可写;检测数据库的网络连接端口对外的开放的程度,连接的安全性;检测数据库是否可以运行危险语句;
若所述基础软件类型为操作***,则检测是否配置用户身份鉴别、建立分组、用户密码和访问控制。
6.一种非暂态计算机可读存储介质,其上存储有计算机程序,其特征在于,该计算机程序被处理器执行时实现如权利要求1至4 任一项所述基于农信***的兼容性基线检测方法的步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110972723.8A CN113791973B (zh) | 2021-08-23 | 2021-08-23 | 基于农信***的兼容性基线检测方法及*** |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110972723.8A CN113791973B (zh) | 2021-08-23 | 2021-08-23 | 基于农信***的兼容性基线检测方法及*** |
Publications (2)
Publication Number | Publication Date |
---|---|
CN113791973A CN113791973A (zh) | 2021-12-14 |
CN113791973B true CN113791973B (zh) | 2022-09-06 |
Family
ID=78876337
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202110972723.8A Active CN113791973B (zh) | 2021-08-23 | 2021-08-23 | 基于农信***的兼容性基线检测方法及*** |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN113791973B (zh) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113873006A (zh) * | 2021-08-23 | 2021-12-31 | 湖北省农村信用社联合社网络信息中心 | 一种基于优先级的基线检测方法 |
CN116136825B (zh) * | 2023-04-14 | 2023-09-19 | 阿里云计算有限公司 | 数据检测方法及*** |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109613899A (zh) * | 2018-12-21 | 2019-04-12 | 国家计算机网络与信息安全管理中心 | 一种基于配置表的工控***安全风险评估的方法 |
CN110414237A (zh) * | 2019-06-12 | 2019-11-05 | 武汉青藤时代网络科技有限公司 | 一种基于终端设备的自动化基线检查方法 |
CN110855652A (zh) * | 2019-11-05 | 2020-02-28 | 南方电网数字电网研究院有限公司 | 安全基线配置合规检测方法、装置、计算机设备及介质 |
CN112148545A (zh) * | 2020-10-26 | 2020-12-29 | 腾讯科技(深圳)有限公司 | 嵌入式***的安全基线检测方法以及安全基线检测*** |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8381197B2 (en) * | 2004-03-15 | 2013-02-19 | Ramco Systems Limited | Method and system for testing a software development activity |
IL176890A0 (en) * | 2006-07-16 | 2006-10-31 | Portugali Ellie | Method and system for remote software installation, recovery, and restoration over a data network |
CN105141604B (zh) * | 2015-08-19 | 2019-03-08 | 国家电网公司 | 一种基于可信业务流的网络安全威胁检测方法及*** |
US10205736B2 (en) * | 2017-02-27 | 2019-02-12 | Catbird Networks, Inc. | Behavioral baselining of network systems |
CN109460400B (zh) * | 2018-12-12 | 2022-04-08 | 国网江苏省电力有限公司南京供电分公司 | 一种电力监控***安全基线库的建立***及方法 |
CN110598411A (zh) * | 2019-09-23 | 2019-12-20 | 腾讯科技(深圳)有限公司 | 敏感信息检测方法、装置、存储介质和计算机设备 |
CN112560033B (zh) * | 2020-12-10 | 2023-06-16 | 青岛海洋科学与技术国家实验室发展中心 | 基于用户上下文的基线扫描方法及装置 |
CN112818307B (zh) * | 2021-02-25 | 2024-05-28 | 深信服科技股份有限公司 | 用户操作处理方法、***、设备及计算机可读存储介质 |
-
2021
- 2021-08-23 CN CN202110972723.8A patent/CN113791973B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109613899A (zh) * | 2018-12-21 | 2019-04-12 | 国家计算机网络与信息安全管理中心 | 一种基于配置表的工控***安全风险评估的方法 |
CN110414237A (zh) * | 2019-06-12 | 2019-11-05 | 武汉青藤时代网络科技有限公司 | 一种基于终端设备的自动化基线检查方法 |
CN110855652A (zh) * | 2019-11-05 | 2020-02-28 | 南方电网数字电网研究院有限公司 | 安全基线配置合规检测方法、装置、计算机设备及介质 |
CN112148545A (zh) * | 2020-10-26 | 2020-12-29 | 腾讯科技(深圳)有限公司 | 嵌入式***的安全基线检测方法以及安全基线检测*** |
Non-Patent Citations (1)
Title |
---|
主机基线检查内容;zhangkuan6..;《https://www.doc88.com/p-9783379717661.html》;20141230;1-2 * |
Also Published As
Publication number | Publication date |
---|---|
CN113791973A (zh) | 2021-12-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN113791973B (zh) | 基于农信***的兼容性基线检测方法及*** | |
CN108764674B (zh) | 一种基于规则引擎的风险控制方法和装置 | |
US8812429B2 (en) | Decision tree creation and execution in an interactive voice response system | |
CN110175165A (zh) | 交易对账方法、装置、计算机设备及存储介质 | |
CN111459800B (zh) | 一种业务***可用性验证方法、装置、设备和介质 | |
WO2019085386A1 (zh) | 软件版本测试方法、装置、终端设备及存储介质 | |
CN112052172A (zh) | 第三方通道的快速测试方法、装置和电子设备 | |
US10149160B2 (en) | Recognizing and authenticating mobile devices based on unique cross-channel bindings | |
CN111339136A (zh) | 一种数据检核方法、装置、电子设备及存储介质 | |
CN110728984A (zh) | 一种基于语音交互的数据库运维方法及装置 | |
US20230304828A1 (en) | Method and apparatus for testing an electronic map and storage medium | |
CN113220597A (zh) | 测试方法、测试装置、电子设备及存储介质 | |
CN117495544A (zh) | 一种基于沙箱的风控评估方法、***、终端及存储介质 | |
CN116599881A (zh) | 云平台租户建模测试的方法、装置、设备及存储介质 | |
CN114327522B (zh) | 私有化部署方法及*** | |
CN111382062A (zh) | 房产交易***和外部机构业务***的联调测试方法及装置 | |
CN115495151A (zh) | 规则引擎的迁移方法、装置、设备、存储介质及程序产品 | |
CN115600972A (zh) | 一种不良资产的核销方法、装置、设备及存储介质 | |
CN112417402B (zh) | 权限控制方法、权限控制装置、权限控制设备及存储介质 | |
CN114036523A (zh) | 一种基于虚拟化技术的漏洞靶场自动化搭建方法和装置 | |
CN112636954A (zh) | 一种服务器升级方法及装置 | |
CN115455437A (zh) | 代码越权检测方法、装置、电子设备及存储介质 | |
CN113961468A (zh) | 应用于u盾测试的数字证书灌入方法、装置、设备、介质和程序产品 | |
CN116823279A (zh) | 申诉处理方法、装置、存储介质以及终端 | |
CN115686996A (zh) | 辅助集中化u盾测试管理的u盾测试方法、装置、设备、介质和程序产品 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |