CN105320889A - 一种安全检测方法及装置 - Google Patents

Abstract

本发明实施例提供了一种安全检测方法及装置，其中的方法包括：接收安全检测指令；根据所述安全检测指令生成并显示安全检测服务列表，所述安全检测服务列表中包括多个安全检测服务选项，每个所述安全检测服务选项在后台都对应有相应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板；接收对待检测对象的选择指令以及对所述安全检测服务列表中的安全检测服务选项的选择指令；使用所选择的安全检测服务选项所对应的安全检测工具及安全检测模板，对所述待检测对象进行安全检测。本发明取消了各种繁琐的步骤，降低了用户的操作复杂度，使得企业对软件硬件资产的安全检测过程变得简单、便捷，大大提高了检测效率。

Description

一种安全检测方法及装置

技术领域

本发明涉及信息安全技术领域，尤其涉及一种安全检测方法及装置。

背景技术

很多企业都拥有众多的软件硬件资产，如硬件系统类资产、Web站点类资产、程序代码类资产等等。出于安全的目的，企业需要定期或不定期地使用安全检测工具对这些软件硬件资产进行漏洞扫描等安全检测。

在现有技术中，当进行安全检测时，相关人员需要到能扫描到这些资产的具体工具上进行操作，进行选择扫描类型、选定扫描资产、选择漏洞扫描工具、匹配漏洞扫描模板、指定任务执行时间等一系列操作，步骤繁琐，操作项别很多，导致效率非常低。而随着企业的发展，软件硬件资产也会呈几何状增长，信息安全保障的压力很大，因此当前亟须一种新的方法来帮助企业便捷、高效地实现安全检测。

发明内容

为克服现有技术中存在的问题，本发明提供一种安全检测方法及装置，以帮助企业便捷、高效地实现安全检测。

根据本发明实施例的第一方面，提供一种安全检测方法，所述方法包括：

接收安全检测指令；

根据所述安全检测指令生成并显示安全检测服务列表，其中所述安全检测服务列表中包括多个安全检测服务选项，每个所述安全检测服务选项在后台都对应有相应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板；

接收对待检测对象的选择指令以及对所述安全检测服务列表中的安全检测服务选项的选择指令；

使用所选择的安全检测服务选项所对应的安全检测工具及安全检测模板，对所述待检测对象进行安全检测。

可选的，所述安全检测工具包括漏洞扫描工具，所述安全检测模板包括漏洞检测模板。

可选的，所述方法还包括：

在接收安全检测指令之前：

根据预设规则，在各安全检测工具及各安全检测模板之间进行组合，并为各安全检测服务选项配置对应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板。

可选的，所述方法还包括：

在对所述待检测对象进行安全检测之前，接收用户所指定的检测时间；

在对所述待检测对象进行安全检测时，按照所述检测时间对所述待检测对象进行安全检测。

可选的，所述方法还包括：

在对所述待检测对象进行安全检测之后，返回检测结果。

根据本发明实施例的第二方面，提供一种安全检测装置，所述装置包括：

安全检测指令接收单元，用于接收安全检测指令；

安全检测服务列表显示单元，用于根据所述安全检测指令生成并显示安全检测服务列表，其中所述安全检测服务列表中包括多个安全检测服务选项，每个所述安全检测服务选项在后台都对应有相应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板；

检测对象及服务确定单元，用于接收对待检测对象的选择指令以及对所述安全检测服务列表中的安全检测服务选项的选择指令；

检测执行单元，用于使用所选择的安全检测服务选项所对应的安全检测工具及安全检测模板，对所述待检测对象进行安全检测。

可选的，所述安全检测工具包括漏洞扫描工具，所述安全检测模板包括漏洞检测模板。

可选的，所述装置还包括：

配置单元，用于根据预设规则，在各安全检测工具及各安全检测模板之间进行组合，并为各安全检测服务选项配置对应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板。

可选的，所述装置还包括：

检测时间确定单元，用于在对所述待检测对象进行安全检测之前，接收用户所指定的检测时间；

所述检测执行单元在对所述待检测对象进行安全检测时，按照所述检测时间对所述待检测对象进行安全检测。

可选的，所述装置还包括：

检测结果返回单元，用于在对所述待检测对象进行安全检测之后，返回检测结果。

本发明实施例提供的技术方案可以包括以下有益效果：

在本发明方案中，将安全检测工具及安全检测模板进行了整合，并将整合后的结果封装成服务选项提供给用户进行选择，取消了各种繁琐的步骤，降低了用户的操作复杂度，用户可以在第一时间进行任务明确的安全检查，最终使得企业对软件硬件资产的安全检测过程变得简单、便捷，大大提高了检测效率。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本发明。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

图1是根据一示例性实施例示出的一种安全检测方法的流程图；

图2是根据一示例性实施例示出的安全检测服务列表结构示意图；

图3是根据一示例性实施例示出的第二种安全检测方法的流程图；

图4是根据一示例性实施例示出的第三种安全检测方法的流程图；

图5是根据一示例性实施例示出的第四种安全检测方法的流程图；

图6是根据一示例性实施例示出的一种安全检测方法的信令示意图；

图7是根据一示例性实施例示出的一种安全检测装置的结构示意图；

图8是根据一示例性实施例示出的另一种安全检测装置的结构示意图；

图9是根据一示例性实施例示出的又一种安全检测装置的结构示意图；

图10是根据一示例性实施例示出的一种安全检测装置的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种安全检测方法的流程图。该方法可以用于服务器。参见图1所示，该方法可以包括：

S101，接收安全检测指令。

当用户需要对某项或某些软件硬件资产进行安全检测时，可以通过终端向服务器发送安全检测指令，服务器接收用户发送的安全检测指令开启安全检测功能。

S102，根据所述安全检测指令生成并显示安全检测服务列表，其中所述安全检测服务列表中包括多个安全检测服务选项，每个所述安全检测服务选项在后台都对应有相应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板。

服务器根据安全检测指令向用户的终端提供一个安全检测服务列表，在安全检测服务列表中包括多个安全检测服务选项，每个安全检测服务选项在后台都对应有相应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板。安全检测工具通常会有多种，可以是不同商家出品的，功能上也可以分为漏洞扫描工具、杀毒工具等等。安全检测工具工作时一般需配合相应的安全检测模板，例如杀毒工具工作时需要配合病毒库，漏洞扫描工具工作时需要配合漏洞检测模板。

在本实施例中，安全检测工具及安全检测模板都已一起被封装为安全检测服务选项供用户选择，从而使用户无需自己再选择安全检测工具以及为所选的安全检测工具配置安全检测模板。

S103，接收对待检测对象的选择指令以及对所述安全检测服务列表中的安全检测服务选项的选择指令。

用户终端上的硬件系统类资产、Web站点类资产、程序代码类资产等软硬件资产都可以作为待检测对象，可以在终端界面上选择要对哪些软件硬件资产进行检测扫描。安全检测服务列表也会一直检测用户对安全检测服务列表上的选项的选择操作，确定用户选择想使用的安全检测服务选项。

S104，使用所选择的安全检测服务选项所对应的安全检测工具及安全检测模板，对所述待检测对象进行安全检测。

在本实施例或本发明其他某些实施例中，在安全检测服务列表检测到用户选择了漏洞检测服务选项，可以确定安全检测工具为漏洞扫描工具，安全检测模板为漏洞检测模板。并且启动漏洞扫描工具和漏洞检测模板开始对用户选择的检测对象进行漏洞检测。

作为安全检测服务列表的一个示例，可参见图2所示，在图2中，安全检测服务列表中显示了多个安全检测服务选项，每个安全检测服务选项在后台对应有安全检测工具及与安全检测工具相绑定的安全检测模板，当安全检测服务列表检测到用户输入的选择指令，可启动后台对应的安全检测工具及与安全检测工具绑定的安全检测模板，以对相关资产设备进行相应的安全检测。

参见图3所示，在本实施例或本发明其他某些实施例中，所述方法还可以包括：

S100，根据预设规则，在各安全检测工具及各安全检测模板之间进行组合，并为各安全检测服务选项配置对应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板。

对于所述预设规则本实施例并不进行限制，本领域技术人员可以根据经验及具体场景对预设规则进行定制，根据不同服务选择与安全检测工具相绑定的检测模板。举例来讲，某安全检测工具可以使用4个检测模板a、b、c、d，其中模板a可用于检测漏洞a，模板b可用于检测漏洞b，模板c可用于检测漏洞c，模板d可用于检测漏洞d。当对外提供“基础检测”服务选项时，需检测漏洞a、b、c，则就应为“基础检测”服务选项后台对应的该安全检测工具绑定检测模板a、b、c；而当对外提供“漏洞d专项检测”服务选项时，则就应为“漏洞d专项检测”服务选项后台对应的该安全检测工具绑定检测模板d。

在本实施例或本发明其他某些实施例中，采用这一步骤可以实现安全检测服务列表的定制，可以适应不同场景下的安全检测。

参见图4所示，在本实施例或本发明其他某些实施例中，所述方法还可以包括：

S105，在对所述待检测对象进行安全检测之前，接收用户所指定的检测时间。

作为示例，在安全检测服务列表上可以设置有检测时间的选项，包括检测开始时间及检测结束时间。用户可以自行设置检测开始时间及检测结束时间，例如2015年2月10日0点开始、2015年2月11日0点结束，然后将该时间发送给服务器。

相应的，服务器在对所述待检测对象进行安全检测时，按照所述检测时间对所述待检测对象进行安全检测。

参见图5所示，在本实施例或本发明其他某些实施例中，所述方法还可以包括：

S106，在对所述待检测对象进行安全检测之后，返回检测结果。

漏洞扫描工具可以将扫描的进度以及扫描后的扫描报告返回到安全检测服务列表。例如，可以实时绘制出进度条，向用户提示当前已完成的进度，而在扫描完毕后，将含有扫描时长、扫描文件个数、发现问题数、解决问题数等信息的扫描报告返回给安全检测服务列表，供用户查看。

下面结合一具体场景对本发明方案作进一步描述。

图6是根据一示例性实施例示出的一种安全检测方法的信令示意图。

S601，服务平台根据预设规则将安全检测工具与安全检测模板进行组合。

S602，服务平台将组合后的安全检测工具及安全检测模板封装成安全检测服务选项。

需要说明的是，步骤S601和步骤S602不是每次进行安全检测都需要执行的步骤，只需要在检测场景发生变化，或者安全检测工具及安全检测模板发生变化时才执行步骤601和步骤602进行安全监测服务选项的定制。

S603，终端接收用户输入的安全检测指令，并将安全检测指令发送给服务平台，服务平台根据安全检测指令打开安全检测服务列表，并提供给用户所操作的终端，服务平台检测用户对安全检测服务列表的选择操作。

S604，服务平台根据用户的选择，读取与安全检测服务选项对应的安全检测工具与安全检测模板。

S605，安全检测工具对用户所选择的资产设备进行扫描。

S606，安全检测工具将扫描的进度以及扫描后的扫描报告返回到安全检测服务列表。

S607，安全检测服务列表向用户呈现漏洞扫描报告。

在本实施例中，将安全检测工具及安全检测模板进行了整合，并将整合后的结果封装成服务选项提供给用户进行选择，取消了各种繁琐的步骤，降低了用户的操作复杂度，用户可以在第一时间进行任务明确的安全检查，最终使得企业对软件硬件资产的安全检测过程变得简单、便捷，大大提高了检测效率。

图7是根据一示例性实施例示出的一种安全检测装置的结构示意图，该装置可以用于服务器，参见图7所示，该装置可以包括：

安全检测指令接收单元701，用于接收安全检测指令；

安全检测服务列表显示单元702，用于根据所述安全检测指令生成并显示安全检测服务列表，其中所述安全检测服务列表中包括多个安全检测服务选项，每个所述安全检测服务选项在后台都对应有相应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板；

检测对象及服务确定单元703，用于接收对待检测对象的选择指令以及对所述安全检测服务列表中的安全检测服务选项的选择指令；

检测执行单元704，用于使用所选择的安全检测服务选项所对应的安全检测工具及安全检测模板，对所述待检测对象进行安全检测。

在本实施例或本发明其他某些实施例中，所述安全检测工具包括漏洞扫描工具，所述安全检测模板包括漏洞检测模板。

参见图8所示，在本实施例或本发明其他某些实施例中，所述装置还可以包括：

配置单元700，用于根据预设规则，在各安全检测工具及各安全检测模板之间进行组合，并为各安全检测服务选项配置对应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板。

参见图9所示，在本实施例或本发明其他某些实施例中，所述装置还可以包括：

检测时间确定单元705，用于在对所述待检测对象进行安全检测之前，接收用户所指定的检测时间；

所述检测执行单元在对所述待检测对象进行安全检测时，按照所述检测时间对所述待检测对象进行安全检测。

参见图10所示，在本实施例或本发明其他某些实施例中，所述装置还可以包括：

检测结果返回单元706，用于在对所述待检测对象进行安全检测之后，返回检测结果。

在本实施例中，将安全检测工具及安全检测模板进行了整合，并将整合后的结果封装成服务选项提供给用户进行选择，取消了各种繁琐的步骤，降低了用户的操作复杂度，用户可以在第一时间进行任务明确的安全检查，最终使得企业对软件硬件资产的安全检测过程变得简单、便捷，大大提高了检测效率。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由所附的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (10)

1.一种安全检测方法，其特征在于，所述方法包括：

接收安全检测指令；

根据所述安全检测指令生成并显示安全检测服务列表，其中所述安全检测服务列表中包括多个安全检测服务选项，每个所述安全检测服务选项在后台都对应有相应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板；

接收对待检测对象的选择指令以及对所述安全检测服务列表中的安全检测服务选项的选择指令；

使用所选择的安全检测服务选项所对应的安全检测工具及安全检测模板，对所述待检测对象进行安全检测。

2.根据权利要求1所述的方法，其特征在于，所述安全检测工具包括漏洞扫描工具，所述安全检测模板包括漏洞检测模板。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在接收安全检测指令之前：

根据预设规则，在各安全检测工具及各安全检测模板之间进行组合，并为各安全检测服务选项配置对应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在对所述待检测对象进行安全检测之前，接收用户所指定的检测时间；

在对所述待检测对象进行安全检测时，按照所述检测时间对所述待检测对象进行安全检测。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在对所述待检测对象进行安全检测之后，返回检测结果。

6.一种安全检测装置，其特征在于，所述装置包括：

安全检测指令接收单元，用于接收安全检测指令；

安全检测服务列表显示单元，用于根据所述安全检测指令生成并显示安全检测服务列表，其中所述安全检测服务列表中包括多个安全检测服务选项，每个所述安全检测服务选项在后台都对应有相应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板；

检测对象及服务确定单元，用于接收对待检测对象的选择指令以及对所述安全检测服务列表中的安全检测服务选项的选择指令；

检测执行单元，用于使用所选择的安全检测服务选项所对应的安全检测工具及安全检测模板，对所述待检测对象进行安全检测。

7.根据权利要求6所述的装置，其特征在于，所述安全检测工具包括漏洞扫描工具，所述安全检测模板包括漏洞检测模板。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

配置单元，用于根据预设规则，在各安全检测工具及各安全检测模板之间进行组合，并为各安全检测服务选项配置对应的安全检测工具及与所述安全检测工具组合在一起的安全检测模板。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括：

检测时间确定单元，用于在对所述待检测对象进行安全检测之前，接收用户所指定的检测时间；

所述检测执行单元在对所述待检测对象进行安全检测时，按照所述检测时间对所述待检测对象进行安全检测。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

检测结果返回单元，用于在对所述待检测对象进行安全检测之后，返回检测结果。