[发明专利]一种大数据平台安全评估方法及装置

权利要求书

1.一种大数据平台安全评估方法，其特征在于，包括：

接收对大数据平台进行安全评估的待评估项；所述待评估项包括：IT资产运行环境、数据资产、脆弱性、安全机制和完整性中的至少一项；所述IT资产运行环境指所述大数据平台软硬件的运行环境；所述数据资产指所述大数据平台上存储管理的各类数据；所述脆弱性指所述大数据平台暴露在外的服务与组件特性中可被攻击者利用的脆弱性；所述安全机制指构成所述大数据平台的核心能力的各组件中的安全相关配置；所述完整性指组成所述大数据平台的各个集群主机上的各项配置与数据的一致性；

按照所述待评估项，对所述大数据平台进行安全评估。

2.根据权利要求1所述的方法，其特征在于，在所述待评估项包括所述IT资产运行环境的情况下，对所述大数据平台进行所述IT资产运行环境的安全评估，包括：

基于特征指纹的检测方式，至少获取操作系统版本及补丁安装信息；

至少依据所述操作系统版本及补丁安装信息，确定所述大数据平台的运行环境的健康值。

3.根据权利要求1所述的方法，其特征在于，在所述待评估项包括数据资产的情况下，对所述大数据平台进行所述数据资产评估，包括：

扫描所述大数据平台存储管理的各种数据；

至少分析扫描得到数据的逻辑结构、物理分布及冗余备份信息，得到第一分析结果信息；

至少分析扫描得到数据的敏感程度、访问控制权限设置及脱敏、加密防护信息，得到第二分析结果信息；

依据所述第一分析结果信息和所述第二分析结果信息，计算所述大数据平台在所述数据资产上的安全评分。

4.根据权利要求1所述的方法，其特征在于，在所述待评估项包括所述脆弱性的情况下，所述大数据平台暴露在外的服务与组件特性包括：所述大数据平台开放的端口、Web服务和API；

对所述大数据平台进行脆弱性安全评估，包括：

探测所述大数据平台开放的端口与对应的组件或服务；

识别探测得到的组件的版本，得到组件版本；

识别探测得到的服务中的可登录服务，得到可登录服务；

依据预先构建的知识库中的弱口令生成规则，对所述可登录服务进行弱口令检测；

对所述组件版本与所述知识库中的预设版本漏洞信息进行匹配和验证，实现对所述组件版本的版本漏洞检测。

5.根据权利要求1所述的方法，其特征在于，在所述待评估项包括安全机制的情况下，对所述大数据平台进行安全机制安全评估，包括：

提取所述大数据平台各组件的安全机制配置项；

将所述安全机制配置项与预先构建的知识库中的参考配置项进行比较，检测所述安全机制配置项中是否存在不满足安全防护要求的配置项；

读取所述大数据平台运行过程中产生的日志；

从所述日志中提取安全相关信息；

将所述安全相关信息与对应的安全机制配置项进行对比，检测所述安全机制配置项是否生效。

6.根据权利要求1所述的方法，其特征在于，在所述待评估项包括完整性的情况下，对所述大数据平台进行完整性安全评估，包括：

分别提取组成所述大数据平台的各个集群主机上记录的服务与组件配置信息以及数据资产信息元数据；

针对每个所述集群主机，分别检测所述服务与组件配置信息以及所述数据资产信息元数据是否一致。

7.根据权利要求1所述的方法，其特征在于，在所述按照所述待评估项，对所述大数据平台进行安全评估之后，还包括：

依据所述大数据平台的每个待评估项的评估结果，生成报表；所述报表包括：所述大数据平台的基本信息、所述待评估项，以及所述大数据平台分别在每个所述待评估项下的评估结果。