[发明专利]主机安全基线管理方法、装置、设备及介质

权利要求书

1.一种主机安全基线管理方法，其特征在于，包括：

向待检主机或主机组下发安全基线检测指令，其中，所述安全基线检测指令包括针对所述待检主机或主机组所配置的安全基线检测项集合，所述安全基线检测项集合包括至少一个由多个元检测点逻辑与或组合而成的安全基线检测项；

接收所述待检主机或主机组上报的根据所述安全基线检测项集合所采集的主机安全基线检测参数信息；

对所述主机安全基线检测参数信息进行主机安全基线的合规校验处理；

若所述主机安全基线的合规校验未通过，则展示或向所述待检主机或主机组推送主机安全基线风险告警信息；

根据所述主机安全基线风险告警信息下发安全基线修复配置，以对检出的主机安全基线风险进行自动修复处理。

2.根据权利要求1所述的主机安全基线管理方法，其特征在于，所述对所述主机安全基线检测参数信息进行主机安全基线的合规校验处理，包括：

对所述安全基线检测项集合中所有元检测点进行第一合规验证，得到第一检测结果；其中，所述安全基线检测项集合包括第一元检测点和第二元检测点，所述第一元检测点存在于至少两个不同的安全基线检测项中，所述第二元检测点存在于唯一的安全基线检测项中；

从所述第一检测结果中提取每个所述安全基线检测项中包含的所述第一元检测点和所述第二元检测点对应的第一合规验证结果，对每个所述安全基线检测项进行第二合规验证，得到每个所述安全基线检测项的第二检测结果；

将所述安全基线检测项集合中每个所述安全基线检测项的所述第二检测结果进行逻辑与或运算，生成所述待检主机或主机组的第三检测结果。

3.根据权利要求2所述的主机安全基线管理方法，其特征在于，所述对所述安全基线检测项集合中所有元检测点进行第一合规验证，得到第一检测结果，包括：

对所述安全基线检测项集合中所有元检测点进行分类与规整处理，确定不同细粒度的元检测点类型；

为每种所述元检测点类型确定对应的合规验证模式；

根据所述主机安全基线检测参数信息，通过所述元检测点对应的合规验证模式对所述元检测点进行所述第一合规验证，得到每个所述元检测点的第一合规验证结果，并将所有元检测点的第一合规验证结果作为第一检测结果；

其中，所述合规验证模式包括正则匹配模式。

4.根据权利要求2所述的主机安全基线管理方法，其特征在于，所述从所述第一检测结果中提取每个所述安全基线检测项中包含的所述第一元检测点和所述第二元检测点对应的第一合规验证结果，对每个所述安全基线检测项进行第二合规验证，得到每个所述安全基线检测项的第二检测结果，包括：

获取所述安全基线检测项中所有第一元检测点和第二元检测点的第一合规验证结果；

对所述所有第一元检测点和第二元检测点的第一合规验证结果进行逻辑与或运算，得到所述安全基线检测项的第二检测结果。

5.根据权利要求3所述的主机安全基线管理方法，其特征在于，所述接收所述待检主机或主机组上报的根据所述安全基线检测项集合所采集的主机安全基线检测参数信息，包括：

接收主机安全基线检测参数信息，其中，所述主机安全基线检测参数信息包括以下至少之一：网络配置信息、内核加载信息、文件系统信息或配置文件信息；

从所述主机安全基线检测参数信息中确定所述元检测点中未加载文件系统的第一参数信息以及加载所述文件系统后被禁用的第二参数信息；

其中，所述第一参数信息和所述第二参数信息用于输入所述合规验证模式中进行所述第一合规验证，得到所述第一检测结果。