[发明专利]检查任务的生成方法、装置及设备

权利要求书

1.一种检查任务的生成方法，其特征在于，包括：

获取数据安全检测过程中不同业务场景适用的安全检查工具；

根据所述安全检查工具对应的安全能力因子，确定安全检查工具适配的检查项目以及检查项目在任务执行过程中使用的配置参数；

利用所述检查项目在任务执行过程中使用的配置参数，将所述安全检查工具整合至虚拟化环境创建的工具箱中；

当接收到检查任务的生成指令时，根据所述检查任务对应的任务参数在所述虚拟化环境中生成关联指令，通过所述关联指令从所述工具箱中选取至少一个安全检查工具关联至检查模板，生成数据安全的检查任务。

2.根据权利要求1所述的方法，其特征在于，所述根据所述安全检查工具对应的安全能力因子，确定安全检查工具适配的检查项目以及检查项目在任务执行过程中使用的配置参数，具体包括：

根据所述安全检查工具对应的安全能力因子，将安全检查工具在不同安全能力因子上表现的功能描述与检查项目对应的检查内容进行比对，得到比对结果；

根据所述比对结果确定安全检查工具适配的检查项目以及检查项目在任务执行过程中使用的配置参数。

3.根据权利要求2所述的方法，其特征在于，所述根据所述比对结果确定安全检查工具适配的检查项目以及检查项目在任务执行过程中使用的配置参数，具体包括：

根据所述比对结果获取安全检查工具中与检查项目对应的检查内容具有匹配效果的安全能力因子；

根据所述具有匹配效果的安全能力因子，建立安全检查工具与检查项目之间的映射关系；

利用所述映射关系确定安全检查工具适配的检查项目以及检查项目在任务执行过程中使用的配置参数。

4.根据权利要求1所述的方法，其特征在于，所述利用所述检查项目在任务执行过程中使用的配置参数，将所述安全检查工具整合至虚拟化环境创建的工具箱中，具体包括：

利用所述检查项目在任务执行过程中使用的配置参数，确定安全检查工具对接的任务类型；

按照所述安全检查工具对接的任务类型，将所述安全检查工具整合至虚拟化环境创建的工具箱中。

5.根据权利要求4所述的方法，其特征在于，所述按照所述安全检查工具对接的任务类型，将所述安全检查工具整合至虚拟化环境创建的工具箱中，具体包括：

按照所述安全检查工具对接的任务类型，获取安全检查工具在任务执行中存在的检测冲突和/或检测依赖；

利用所述安全检查工具在任务执行中存在的检测冲突和/或检测依赖，将所述安全检查工具整合至虚拟化环境创建的工具箱中。

6.根据权利要求4所述的方法，其特征在于，在所述按照所述安全检查工具对接的任务类型，将所述安全检查工具整合至虚拟化环境创建的工具箱中之后，所述方法还包括：

在所述工具箱中创建虚拟化环境使用的工具目录，在所述工具目录中生成安全检查工具在虚拟化环境中的定位地址；

相应地，所述根据所述检查任务对应的任务参数在所述虚拟化环境中生成关联指令，通过所述关联指令从所述工具箱中选取至少一个安全检查工具关联至检查模板，生成数据安全的检查任务，具体包括：

根据所述检查任务对应的任务参数在所述虚拟化环境中生成关联指令，通过所述关联指令在所述工具目录中查询安全检查工具的定位地址；

利用所述安全检查工具的定位地址从所述工具箱中选取至少一个安全检查工具关联至检查模板，生成数据安全的检查任务。

7.根据权利要求1-6中任一项所述的方法，其特征在于，在所述当接收到检查任务的生成指令时，根据所述检查任务对应的任务参数在所述虚拟化环境中生成关联指令，通过所述关联指令从所述工具箱中选取至少一个安全检查工具关联至检查模板，生成数据安全的检查任务之后，所述方法还包括：

通过任务引擎预先设置工具箱中安全检查工具在生命周期上的状态机，根据检查任务对应的执行状态，更新安全检查工具在生命周期上的使用状态，以使得所述任务引擎根据更新后的使用状态调整安全检查工具的调用顺序。