CN104572456B - 数据采集方法和装置 - Google Patents

Abstract

本发明实施例公开了一种数据采集方法和装置。所述数据采集方法包括：根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含有获得所述测试结果文件的工具类型；根据所述工具类型存储所述测试结果文件。本发明实施例提供的数据采集方法和装置提高了数据采集过程的灵活性。

Description

数据采集方法和装置

技术领域

本发明实施例涉及信息安全技术领域，尤其涉及一种数据采集方法和装置。

背景技术

随着移动互联网和大数据的兴起，人们对数据安全越来越重视。也正是因为人们对数据安全的重视，市场上出现了多种多样、品牌各异的数据安全检查工具。

然而，无论哪种安全检查产品，其内部运行的数据采集流程一般都是固定的。也就是说，用户选择购买了一款数据安全检查软件，则自然的选择了该软件的数据采集流程。而实际上，假如用户需要对自己使用的计算机系统的数据安全性进行完整、可靠的评估，则需要运行多种不同的数据采集流程。另外，随着时间的推移，由于系统的升级，原先非常可靠的数据采集工具可能因为被采集系统的某个升级补丁而不再需要重复运行。这时，需要从已有的数据采集流程中取消对已经过时的数据采集工具的选用。而对于这样的整合不同的工具进行数据采集，并且灵活配置数据采集过程的需求，现有技术没有给出可行的解决方案。

发明内容

有鉴于此，本发明实施例提出了一种数据采集方法和装置，以提高数据采集过程的灵活性。

第一方面，本发明实施例提供了一种数据采集方法，所述方法包括：

根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含有获得所述测试结果文件的工具类型；

根据所述工具类型存储所述测试结果文件。

第二方面，本发明实施例提供了一种数据采集装置，所述装置包括：

文件获取模块，用于根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含有获得所述测试结果文件的工具类型；

文件存储模块，用于根据所述工具类型存储所述测试结果文件。

本发明实施例提供的安全性分析的数据采集方法和装置，通过根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含有获得所述测试结果文件的工具类型，根据所述工具类型存储所述测试结果文件，从而提高了执行的用于安全性分析的数据采集过程的灵活性。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1是本发明第一实施例提供的数据采集方法的流程图；

图2是本发明第二实施例提供的数据采集方法的流程图；

图3是本发明第三实施例提供的数据采集方法的流程图；

图4是本发明第四实施例提供的数据采集方法中文件存储的流程图；

图5是本发明第五实施例提供的数据采集方法的流程图；

图6是本发明第六实施例提供的执行数据采集方法的平台的结构框图；

图7是本发明第七实施例提供的数据采集装置的结构图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。

第一实施例

本实施例提供了一种数据采集方法。参见图1，所述数据采集方法包括：操作11及操作12。

操作11中，根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含有获得所述测试结果文件的工具类型。

在执行对被检测的计算机系统的安全测试时，可以采用多种不同的安全测试工具。由每一个安全测试工具进行安全测试时，得到的测试结果文件具有不同的数据格式。在本实施例中，在预设的接口规范中，以输入参数的形式预先对不同的安全测试工具对应的测试结果文件的数据格式进行定义。当采用至少一种安全测试工具完成对被检测计算机系统的安全测试以后，根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件。

其中，所述预设的接口规范是以可扩展标记语言(Extensible markup language，XML)文件形式或者数据表形式存储的输入参数的规则。例如，在所述接口规范中可以订以所述测试结果文件具有几个字段，每个字段的数据类型以及允许的数据长度。

所述测试结果文件中包含有获得所述测试结果文件的工具类型。例如，在执行安全测试时采用了一种名称为主机木马检查的安全测试工具，则获取到的测试结果文件中应该记录有该安全测试工具的名称，或者为该安全测试工具分配的工具编号。

如果对被检测计算机系统进行安全测试时所采用的安全测试工具有变化，比如增加了安全测试工具，或者有一部分原来使用的安全测试工具不再需要使用，只需要修改所述接口规范，而不需要修改其他涉及安全测试过程的代码。因此，本实施例所提供的数据采集方法保证了数据采集过程的灵活性。

操作12中，根据所述工具类型存储所述测试结果文件。

所述测试结果文件中包含进行安全测试时采用的工具类型。获取到所述测试结果文件之后，根据所述工具类型存储所述测试结果文件。具体的，在根据所述工具类型存储所述测试结果文件时，不同的工具类型对应的测试结果文件被存储在不同的位置。对不同的工具类型对应的测试结果文件存储与不同的位置，有利于在利用所述测试结果文件对被检测计算机系统进行安全性分析时，针对不同的工具类型进行分别的安全性分析。

另外，对于不同工具类型对应的测试结果文件，在存储的处理过程在可能会有不同。

优选的，可以预先的将所述接口规范对应的XML文件中存储的内容转存至基础数据库中的配置参数表中。具体的，可以按照所述XML文件中的节点树形结构将所述XML文件中记载的数据字段一一转存至所述配置参数表中。而在根据所述工具类型存储所述测试结果文件之时，则依照预先存储的配置参数表中的数据字段，将所属测试结果文件的内容存储至结果表中。

所述结果表是保存所述测试结果文件的数据表，也就是存储所述测试结果文件的目的表。优选的，所述结果表不仅包含一张数据表，而是根据不同的工具类型设置有对应于不同数据类型的至少两个结果表。

进一步的，执行了对所述测试结果文件的存储以后，为了提高数据的安全性，防止测试结果文件中的数据被非法的利用，还需要对所述测试结果文件中的数据进行反删除处理。具体的，将所述测试结果文件中所有字节用0替换。这样，即使非法用户获得了所述测试结果文件，也不可能从所述测试结果文件中恢复出有效的信息。

需要说明的是，所述配置参数表以及所述结果表所在的基础数据库本身是一个安全数据库。也就是说，用户需要掌握访问的所述基础数据库的密码才能够访问所述基础数据库中的数据。

本实施例通过根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，以及根据所述工具类型存储所述测试结果文件，由于根据所述接口规范中的输入参数获取测试结果文件，当所述安全测试流程改变时仅需要修改所述接口规范中的输入参数，不需要涉及对业务逻辑代码的修改，因而提高了数据采集过程的灵活性。

第二实施例

本实施例以本发明上述实施例为基础，提供了数据采集方法的一种技术方案。本技术方案包括：根据预设的接口规范中U口的输入参数，获取U口检测工具中的测试结果文件；根据所述工具类型存储所述测试结果文件。

参见图2，所述数据采集方法包括：操作21及操作22。

操作21中，根据预设的接口规范中U口的输入参数，获取U口检测工具中的测试结果文件，其中，所述测试结果文件为所述U口检测工具对计算机系统进行安全性测试的测试结果文件。

所述U口检测工具是集成在移动存储设备内的检测工具。在获取所述U口检测工具的测试结果文件之前，将集成有所述U口检测工具的移动存储设备连接至被测计算机系统，则被测计算机系统会自动启动利用所述U口检测工具对自身的安全测试。在执行完对自身的安全测试之后，将此次安全测试的的测试结果文件存储在所述移动存储设备的指定位置。

运行了对被测计算机系统的安全测试，在对应的移动存储设备中存储了此次安全测试的测试结果文件之后，获取所述U口检测工具中的测试结果文件。对所述测试结果文件的获取需要根据所述接口规范中U口的输入参数。所述预设的接口规范是以XML文件形式或者数据表形式存储的输入参数的规则。具体的，所述接口规范中U口的输入参数可以指定获取的测试结果文件中包含哪些字段，这些字段的数据类型及长度。

在所述移动存储设备内集成所述U口检测工具的数据区是只读数据区。这样可以保证在所述移动存储设备内集成的U口检测工具的代码不被恶意程序所更改。另外，根据所述接口规范中U口的输入参数而获取到的测试结果文件是经过SM1加密算法加密后的测试结果文件。这样，进一步的保证了采集到的数据的数据安全。

操作22中，根据所述工具类型存储所述测试结果文件。

由于在对应于U口检测工具的数据采集过程中，获取到的测试结果文件是经过加密的测试结果文件，在根据所述工具类型存储所述测试结果文件之前，首先应当对获取到的测试结果文件进行解密。完成了对所述测试结果文件的解密之后，根据所述工具类型存储所述测试结果文件。

根据所述工具类型存储所述测试结果文件是自动的过程。优选的，在获取到所述测试结果文件之后，根据所述U口检测工具的设备号实现对所述测试结果文件的自动存储。也就是说，自动存储的所述测试结果文件中的信息是与素数U口检测工具的设备号绑定存储的。

进一步的优选的，存储的测试结果文件中的信息包含下列字段：序号、同级节点下的序号、节点名称、父节点名称、内容值、类型、是否需要显示、是否需要加密存储、设备号、工具类型号、组号、存储方式。

本实施例根据预设的接口规范中U口的输入参数，获取U口检测工具中的测试结果文件，从而完成了根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件的操作，提高了数据采集流程的灵活性。

第三实施例

本实施例以本发明上述实施例为基础，进一步的提供了所述数据采集方法的一种技术方案。本技术方案包括：根据预设的接口规范中远程测试工具接口的输入参数，获取远程测试工具对远程计算机系统进行安全性测试的测试结果文件；根据所述工具类型存储所述测试结果文件。

参见图3，所述数据采集方法包括：操作31及操作32。

操作31中，根据预设的接口规范中远程测试工具接口的输入参数，获取远程测试工具对远程计算机系统进行安全性测试的测试结果文件。

所述远程测试工具是用于对远程的计算机系统进行远程安全测试的测试工具。利用所述远程测试工具对远程的计算机系统进行远程安全测试，可以得到所述远程安全测试的测试结果文件。优选的，对远程的计算机系统执行完远程安全测试之后，将所述远程安全测试对应的测试结果文件存储在指定位置。所述指定位置可以由预先设置的配置文件来指定。

完成对远程的计算机系统的远程安全测试之后，获取所述远程安全测试的测试结果文件。获取所述测试结果文件的过程需要参照预设的接口规范中的远程测试工具接口的输入参数。例如，需要参考所述远程测试工具接口中的输入参数列表确定所述测试结果文件中包含哪些数据字段。

操作32中，根据所述工具类型存储所述测试结果文件。

获取到所述测试结果文件以后，根据所述测试结果文件中存储的工具类型，存储所述测试结果文件。对所述测试结果文件的存储是自动的过程。优选的，可以利用对远程安全检测任务分配的任务号实现对所述远程安全检测任务对应的测试结果文件的自动存储。

本实施例通过根据预设的接口规范中远程测试工具接口的输入参数，获取远程测试工具对远程计算机系统进行安全性测试的测试结果文件，从而完成了根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件的操作，提高了数据采集流程的灵活性。

第四实施例

本实施例以本发明上述实施例为基础，进一步的提供了数据采集方法中文件存储的一种技术方案。在本技术方案中，根据所述工具类型存储所述测试结果文件包括：根据所述工具类型从配置参数表中获取所述工具类型对应的数据类别；将所述测试结果文件存储到所述对应的数据类别中。

参见图4，根据所述工具类型存储所述测试结果文件包括：操作41及操作42。

操作41中，根据所述工具类型从配置参数表中获取所述工具类型对应的数据类别。

所述配置参数表是将所述接口规范对应的XML文件按照自身的树形结构转存至基础数据库而得到的数据表。因此，所述配置参数表定义的不同的工具类型所对应的存储数据的数据类别。在根据所述工具类型存储所述测试结果文件时，首先参照所述配置参数表获取所述工具类型对应的数据类型。

操作42中，将所述测试结果文件存储到所述对应的数据类别中。

从所述配置参数表中获取到所述工具类型对应的数据类别之后，将所述测试结果文件中的内容存储至所述工具类型对应的数据类型中。这样，存储的测试结果文件按照不同的工具类型被分门别类，有利于根据不同的工具类型对所述测试结果文件进行安全性分析。

本实施例通过根据所述工具类型从配置参数表中获取所述工具类型对应的数据类别，以及将所述测试结果文件存储到所述对应的数据类别中，从而将所述测试结果文件中的内容按照不同的工具类型进行存储，方便了针对不同工具类型而对所属测试结果文件进行安全性分析。

第五实施例

本实施例以本发明上述实施例为基础，进一步的提供了数据采集方法中文件存储的一种技术方案。在本技术方案中，根据所述工具类型存储所述测试结果文件包括：根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件；对所述测试结果文件中的敏感信息进行加密后进行存储。

参见图5，根据所述工具类型存储所述测试结果文件包括：操作51及操作52。

操作51中，根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件。

操作52中，对所述测试结果文件中的敏感信息进行加密后进行存储。

需要存储的所述测试结果文件中包含若干敏感信息。例如，所述测试结果文件中可能包含被测计算机系统的IP地址。而一旦被测计算机系统的IP地址被泄漏，可能使得所述被测计算机系统成为网络黑客的攻击目标。为了进一步的保护被测计算机系统的信息安全，将类似IP地址这样的敏感信息加密之后再进行存储。优选的，可以利用SM1加密算法对所述敏感信息进行加密以后再进行存储。

本实施例通过在将所述测试结果文件存储到所述对应的数据类别中时，对所述测试结果文件中的敏感信息进行加密后进行存储，进一步的提高了对所述测试结果文件的存储数据的安全性，从而提高了数据采集过程的安全性。

第六实施例

本实施例提供了一种执行所述数据采集方法的平台。所述平台包括：数据采集层61以及数据分析层62。

所述数据采集层61包括U口数据采集工具集611以及网口数据采集工具集612。所述U口数据采集工具集611以及所述网口数据采集工具集612各自包含有不同的数据采集工具。所述平台通过运行所述U口数据采集工具集611或者所述网口数据采集工具集612中不同的数据采集工具，完成对所述被测计算机系统的安全性数据采集。

对所述被测计算机系统执行安全性数据采集的采集结果是测试结果文件。所述测试结果文件中的数据类型由预置的接口规范定义。如果需要更改对所述被测计算机系统的安全性数据采集的流程，仅需要更改所述接口规范，而不需要更改具体的业务逻辑代码。

完成对所述被测计算机系统的安全性数据采集之后，获取所述测试结果文件，并存储所述测试结果文件。可以以文件或者数据库中数据表的形式存储所述测试结果文件。存储后的测试结果文件中的数据可以被用于所述数据分析层62对被测计算机系统的安全性分析。

本实施例通过在执行所述数据采集方法的平台内设置数据采集层以及数据分析层，使得安全性数据采集以及安全性数据分析的业务流程分开，并且通过设置接口规范提高了安全性数据采集过程的灵活性。

第七实施例

本实施例提供了一种数据采集装置。参见图7，所述数据采集装置包括：文件获取模块71以及文件存储模块72。

所述文件获取模块71用于根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含有获得所述测试结果文件的工具类型。

所述文件存储模块72用于根据所述工具类型存储所述测试结果文件。

进一步的，所述文件获取模块71包括：U口文件获取子模块711或者远程文件获取子模块712。

所述U口文件获取子模块711用于根据预设的接口规范中U口的输入参数，获取U口检测工具中的测试结果文件，其中，所述测试结果文件为所述U口检测工具对计算机系统进行安全性测试的测试结果文件。

所述远程文件获取子模块712用于根据预设的接口规范中远程测试工具接口的输入参数，获取远程测试工具对远程计算机系统进行安全性测试的测试结果文件。

进一步的，所述文件存储模块72包括：类别获取子模块721以及文件存储子模块722。

所述类别获取子模块721用于根据所述工具类型从配置参数表中获取所述工具类型对应的数据类别。

所述文件存储子模块722用于将所述测试结果文件存储到所述对应的数据类别中。

进一步的，所述文件存储子模块722具体用于：

对所述测试结果文件中的敏感信息进行加密后进行存储。

进一步的，所述接口规范为以XML文件形式或者数据表形式存储的输入参数的规则。

本领域普通技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个计算装置上，或者分布在多个计算装置所组成的网络上，可选地，他们可以用计算机装置可执行的程序代码来实现，从而可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件的结合。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间的相同或相似的部分互相参见即可。

以上所述仅为本发明的优选实施例，并不用于限制本发明，对于本领域技术人员而言，本发明可以有各种改动和变化。凡在本发明的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种数据采集方法，其特征在于，包括：

根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含有获得所述测试结果文件的工具类型，在预设的接口规范中，以输入参数的形式预先对不同的安全测试工具对应的测试结果文件的数据格式进行定义，当采用至少一种安全测试工具完成对被检测计算机系统的安全测试以后，根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含进行安全测试时采用的工具类型；

获取到所述测试结果文件之后，根据所述工具类型存储所述测试结果文件。

2.根据权利要求1所述的方法，其特征在于，根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，包括：

根据预设的接口规范中U口的输入参数，获取U口检测工具中的测试结果文件，其中，所述测试结果文件为所述U口检测工具对计算机系统进行安全性测试的测试结果文件；或者

根据预设的接口规范中远程测试工具接口的输入参数，获取远程测试工具对远程计算机系统进行安全性测试的测试结果文件。

3.根据权利要求1所述的方法，其特征在于，根据所述工具类型存储所述测试结果文件，包括：

根据所述工具类型从配置参数表中获取所述工具类型对应的数据类别，所述配置参数表是将所述接口规范对应的XML文件按照自身的树形结构转存至基础数据库而得到的数据表；

将所述测试结果文件存储到所述对应的数据类别中。

4.根据权利要求3所述的方法，其特征在于，将所述测试结果文件存储到所述对应的数据类别中，包括：

对所述测试结果文件中的敏感信息进行加密后进行存储。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述接口规范为以XML文件形式或者数据表形式存储的输入参数的规则。

6.一种数据采集装置，其特征在于，包括：

文件获取模块，用于根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含有获得所述测试结果文件的工具类型，在预设的接口规范中，以输入参数的形式预先对不同的安全测试工具对应的测试结果文件的数据格式进行定义，当采用至少一种安全测试工具完成对被检测计算机系统的安全测试以后，根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含进行安全测试时采用的工具类型；

文件存储模块，用于获取到所述测试结果文件之后，根据所述工具类型存储所述测试结果文件。

7.根据权利要求6所述的装置，其特征在于，所述文件获取模块包括：

U口文件获取子模块，用于根据预设的接口规范中U口的输入参数，获取U口检测工具中的测试结果文件，其中，所述测试结果文件为所述U口检测工具对计算机系统进行安全性测试的测试结果文件；或者

远程文件获取子模块，用于根据预设的接口规范中远程测试工具接口的输入参数，获取远程测试工具对远程计算机系统进行安全性测试的测试结果文件。

8.根据权利要求6所述的装置，其特征在于，所述文件存储模块包括：

类别获取子模块，用于根据所述工具类型从配置参数表中获取所述工具类型对应的数据类别，所述配置参数表是将所述接口规范对应的XML文件按照自身的树形结构转存至基础数据库而得到的数据表；

文件存储子模块，用于将所述测试结果文件存储到所述对应的数据类别中。

9.根据权利要求8所述的装置，其特征在于，所述文件存储子模块具体用于：

对所述测试结果文件中的敏感信息进行加密后进行存储。

10.根据权利要求6至9任一项所述的装置，其特征在于，所述接口规范为以XML文件形式或者数据表形式存储的输入参数的规则。