[发明专利]一种基于资产模型的自动化安全检查方法及终端

权利要求书

1.一种基于资产模型的自动化安全检查方法，其特征在于，包括步骤：

在SCAP中增设资产信息模型，并在OVAL中建立虚拟化定义；

获取自动化安全检查请求，判断OVAL引擎是否能够通过标准的数据采集路径获取到所述自动化安全检查请求所需的待检查数据，若是，则直接获取所述待检查数据，若否，则基于所述虚拟化定义通过虚拟化的数据采集路径从对应的资产信息模型获取所述待检查数据；

基于所述待检查数据按照OVAL引擎的标准检查方法进行自动化安全检查。

2.根据权利要求1所述的一种基于资产模型的自动化安全检查方法，其特征在于，还包括：

在SCAP中增设资产识别引擎；

所述基于所述虚拟化定义通过虚拟化的数据采集路径从对应的资产信息模型获取所述待检查数据包括：

基于所述虚拟化定义通过所述资产信息模型生成与所述待检查数据对应的资产实例；

通过所述资产识别引擎识别所述资产实例，并从所述资产实例获取所述待检查数据。

3.根据权利要求2所述的一种基于资产模型的自动化安全检查方法，其特征在于，所述判断OVAL引擎是否能够通过标准的数据采集路径获取到所述自动化安全检查请求所需的待检查数据，若是，则直接获取所述待检查数据，若否，则基于所述虚拟化定义通过虚拟化的数据采集路径从对应的资产信息模型获取所述待检查数据包括：

判断OVAL引擎中通过环境对象是否能够获取到所述自动化安全检查请求所需的待检查数据，若是，则通过所述环境对象直接获取所述待检查数据；

若否，则基于虚拟化环境对象通过所述资产信息模型生成与所述待检查数据对应的资产实例，并根据所述自动化安全检查请求对所述虚拟化环境对象命名；

通过所述资产识别引擎识别所述资产实例，并根据所述虚拟化环境对象的名称从所述资产实例获取所述待检查数据；

或者，判断OVAL引擎中通过外部变量是否能够获取到所述自动化安全检查请求所需的待检查数据，若是，则通过所述外部变量直接获取所述检查数据；

若否，则基于虚拟化外部变量通过所述资产信息模型生成与所述待检查数据对应的资产实例，并根据所述自动化安全检查请求设置所述虚拟化外部变量的ID；

通过所述资产识别引擎识别所述资产实例，并根据所述虚拟化外部变量的ID从所述资产实例获取所述待检查数据。

4.根据权利要求2所述的一种基于资产模型的自动化安全检查方法，其特征在于，所述获取自动化安全检查请求之后包括：

根据所述自动化安全检查请求所需的所有检查数据生成对应的检查方法；

通过所述资产信息模型生成与所述自动化安全检查请求对应的资产实例，识别所述资产实例的资产类型，通过所述资产类型和所述检查方法确定对应的检查模板；

根据所述检查模板，获取对应的CPE表达式，基于所述CPE表达式判断所述资产实例是否能进行检测，若是，则判断OVAL引擎是否能够通过标准的数据采集路径获取到所述自动化安全检查请求所需的待检查数据，若否，则不检测所述资产实例；

所述从对应的资产信息模型获取所述待检查数据包括：

通过资产识别引擎对所述CPE表达式进行解释；

基于所述解释结果和CPE引擎与所述资产信息模型适配后生成的匹配规范匹配对应的资产实例；

通过资产识别引擎的接口获取所述资产实例对应的检查数据。

5.根据权利要求1所述的一种基于资产模型的自动化安全检查方法，其特征在于，将在OVAL中建立虚拟化定义替换为在OVAL中增设资产属性元素；

所述判断OVAL引擎是否能够通过标准的数据采集路径获取到所述自动化安全检查请求所需的待检查数据，若是，则直接获取所述待检查数据，若否，则基于所述虚拟化定义通过虚拟化的数据采集路径从对应的资产信息模型获取所述待检查数据替换为：

确定所述自动化安全检查请求所需的待检查数据，根据所述待检查数据确定对应的资产属性元素，判断所述资产属性元素是否是所述增设的资产属性元素，若是，则基于所述增设的资产属性元素从对应的资产信息模型获取所述待检查数据。