CN106326407A - 一种对不同格式安全基线知识库进行抽象的方法 - Google Patents

Abstract

本发明公开了一种对不同格式安全基线知识库进行抽象的方法，其实现过程为：设置安全抽象模型，用于对安全基线知识库进行抽象，将不同安全基线知识库文件内容进行提取，该安全抽象模型由基线包、基线项目、基线值、基线安全修复项目四种实体类组成。该一种对不同格式安全基线知识库进行抽象的方法与现有技术相比，可以涵盖业内常见安全基线知识库的数据逻辑，该数据模型具有抽象度高、实用性强、结构简练的特点，适用范围广泛，易于推广。

Description

一种对不同格式安全基线知识库进行抽象的方法

技术领域

本发明涉及计算机技术领域，具体地说是一种实用性强、对不同格式安全基线知识库进行抽象的方法。

背景技术

现在网络上运行的服务器Linux系统占有很大比例，所以Linux服务器的安全性也变得越来越重要，虽然Linux上的病毒、木马并不像Windows上那么多，但也存在一些病毒木马。系统调用做为应用层和内核的接口，如果系统表被恶意替换，那整个系统的运行将会被控制，所以保证系统调用表的完整性变得非常重要。

基于此，现提供一种Linux系统下防护系统调用劫持的设计方法，本方法可以对Linux系统的系统调用表做到监控，当系统表被恶意修改后可以及时将系统调用表进行修复，并通过日志的形式报告管理员。

发明内容

本发明的技术任务是针对以上不足之处，提供一种实用性强、对不同格式安全基线知识库进行抽象的方法。

一种对不同格式安全基线知识库进行抽象的方法，其实现过程为：

设置安全抽象模型，用于对安全基线知识库进行抽象，将不同安全基线知识库文件内容进行提取，该安全抽象模型由基线包、基线项目、基线值、基线安全修复项目四种实体类组成，其中，

基线包是基线项目的集合；

基线项目是执行检查的最小单位，记录着配置项合规性检测、安全修复的全部信息，在逻辑结构上包含基线值、基线安全修复项目；

基线值记录一条配置项在合规性检测、安全修复所需的标杆数据；

基线安全修复项目为配置项的安全修复工作提供数据和方法。

在上述模型中，一切实体类都继承自基类，该基类中实现包括ID、名称的基本通用信息。

上述安全抽象模型对不同格式安全基线知识库进行抽象，这里的不同格式包括SCM格式、SCAP格式。

共性抽象的具体过程为：

在对不同格式的知识库文件初始化之后，首先在知识库XML文件下查找基线节点，并以基线节点中的数据作为构造输入，建立基线包类的实例；

在确保基线包构建正常之后，读取知识库中基线节点下所有的检查项节点，并以每一个检查项节点作为输入创建相等数目的基线值类的实例；

对知识库中基线节点节点下所有的设定项节点进行解析，根据其内容的不同创建不同类型的基线项目实例，并作为基线包的元素节点；

读取设定项节点下的设定项查找信息节点，以其内容作为输入构建基线项目所属的基线安全修复项目实例；

最后将之前读取到的基线值实例与基线项目相关联即可。

本发明的一种对不同格式安全基线知识库进行抽象的方法，具有以下优点：

本发明的一种对不同格式安全基线知识库进行抽象的方法，提供一种可用于提取不同安全基线知识库共性的数据模型，该模型可以涵盖业内常见安全基线知识库的数据逻辑，该数据模型具有抽象度高、实用性强、结构简练的特点，适用范围广泛，易于推广。

附图说明

附图1为本发明的数据抽象流程图。

附图2为本发明中SCM格式与安全抽象模型间的对应关系图。

具体实施方式

下面结合附图及具体实施例对本发明作进一步说明。

如附图1、图2所示，本发明提出一种对不同格式安全基线知识库进行抽象的方法，在安全基线领域，由于种种原因，基线数据存储存在多种格式。然而由于安全基线业务领域存在逻辑上的固有共性，存在着将不同安全基线知识库文件内容进行提取的可能性。

本发明以SCM格式为例，给出以前述数据模型对安全基线知识库进行抽象的一种方法。

首先设计安全抽象模型，该安全抽象模型的数据逻辑的结构形式如图1所示。该安全抽象模型结构由BaselinePackage、BaselineItem、BaselineValue、BaselineRepair四种实体类组成。

首先，在该数据结构中，一切实体类都继承自BaselineObjectBase，该基类中实现了诸如ID、名称之类的最基本通用信息。

BaselinePackage代表基线包，它是基线项目的集合。

BaselineItem代表基线项目，它是执行检查的最小单位，记录着配置项合规性检测、安全修复的全部信息，在逻辑结构上包含基线值、基线安全修复项目。

BaselineValue代表者基线值，它记录着一条配置项在合规性检测、安全修复所需的标杆数据。

BaselineRepair代表者基线安全修复项目，它的作用是为配置项的安全修复工作提供数据和方法。

如上所述的数据结构，是对业内常见安全基线知识库格式进行抽象提取的结果。其中的四大部分数据，与安全基线检查、修复业务紧密依靠，具有很强的实用性。

本发明所主张的数据结构，可以对SCM、SCAP等主流安全基线知识库格式进行抽象。

图1所示的流程，是对SCM格式进行抽象的流程。

在对SCM知识库文件初始化之后，首先在知识库XML文件下查找Baseline节点，并以Baseline节点中的数据作为构造输入，建立BaselinePackage类的实例。

在确保BaselinePackage构建正常之后，读取SCM中Baseline节点下所有的Check节点，并以每一个Check节点作为输入创建相等数目的BaselineValue类的实例。

对SCM中Baseline节点下所有的Setting节点进行解析，根据其内容的不同创建不同类型的BaselineItem实例，并作为BaselinePackage的元素节点。

之后读取Setting节点下的DiscoveryInfo节点，以其内容作为输入构建BaselineItem所属的BaselineRepair实例。

最终将之前读取到的BaselineValue实例与BaselineItem相关联即可。SCM格式与本发明所述的数据对应关系，如图2所示。

在上述步骤中，Baseline节点即为基线节点，是一个“比较大”的集合，里面包含了setting节点和check节点；Setting节点为设定项节点，对应于操作系统中的配置项，比如一条注册表键值；Check节点为检查项节点，用于与Setting节点配合使用，决定了Setting节点中设定项的建议取值；DiscoveryInfo节点即为设定项查找信息节点，是Setting标签下的核心内容，记载了Setting所对应的配置项的具体路径。

上述具体实施方式仅是本发明的具体个案，本发明的专利保护范围包括但不限于上述具体实施方式，任何符合本发明的一种对不同格式安全基线知识库进行抽象的方法的权利要求书的且任何所述技术领域的普通技术人员对其所做的适当变化或替换，皆应落入本发明的专利保护范围。

Claims (4)

1.一种对不同格式安全基线知识库进行抽象的方法，其特征在于，其实现过程为：

设置安全抽象模型，用于对安全基线知识库进行抽象，将不同安全基线知识库文件内容进行提取，该安全抽象模型由基线包、基线项目、基线值、基线安全修复项目四种实体类组成，其中，

基线包是基线项目的集合；

基线项目是执行检查的最小单位，记录着配置项合规性检测、安全修复的全部信息，在逻辑结构上包含基线值、基线安全修复项目；

基线值记录一条配置项在合规性检测、安全修复所需的标杆数据；

基线安全修复项目为配置项的安全修复工作提供数据和方法。

2.根据权利要求1所述的一种对不同格式安全基线知识库进行抽象的方法，其特征在于，在上述模型中，一切实体类都继承自基类，该基类中实现包括ID、名称的基本通用信息。

3.根据权利要求1所述的一种对不同格式安全基线知识库进行抽象的方法，其特征在于，上述安全抽象模型对不同格式安全基线知识库进行抽象，这里的不同格式包括SCM格式、SCAP格式。

4.根据权利要求1-3任一所述的一种对不同格式安全基线知识库进行抽象的方法，其特征在于，共性抽象的具体过程为：

在对不同格式的知识库文件初始化之后，首先在知识库XML文件下查找基线节点，并以基线节点中的数据作为构造输入，建立基线包类的实例；

在确保基线包构建正常之后，读取知识库中基线节点下所有的检查项节点，并以每一个检查项节点作为输入创建相等数目的基线值类的实例；

对知识库中基线节点节点下所有的设定项节点进行解析，根据其内容的不同创建不同类型的基线项目实例，并作为基线包的元素节点；

读取设定项节点下的设定项查找信息节点，以其内容作为输入构建基线项目所属的基线安全修复项目实例；

最后将之前读取到的基线值实例与基线项目相关联即可。