[发明专利]安全检查方法

权利要求书

1.一种安全检查方法，其特征在于，包括以下步骤：

S1：服务器接收安全检查调度命令，所述调度命令中包含检查目标和检查项信息；

S2：所述服务器在所述检查目标上执行安全检查，并获取原始结果；

S3：利用所述原始结果根据安全知识库对每个安全检查项进行合规判断，获得每个安全检查项的检查结果。

2.如权利要求1所述的安全检查方法，其特征在于，所述步骤S2具体包括：

S2.1：服务器接收到调度命令后，分析检查项信息中的检查项和安全检查命令，把相同的安全检查命令进行合并，建立安全检查项和安全检查命令的对应关系表；

S2.2：服务器建立到检查目标的唯一网络连接；

S2.3：服务器通过所述唯一网络连接在所述检查目标上执行安全检查，相同安全检查命令只执行一次，执行结束后获取安全检查命令的原始结果；

S2.4：在所述检查项和安全检查命令的对应关系表中查找安全检查命令和检查项的对应关系，还原安全检查命令的原始结果到每个安全检查项。

3.如权利要求2所述的安全检查方法，其特征在于，所述唯一网络连接为长连接，多个安全检查命令复用所述长连接。

4.如权利要求3所述的安全检查方法，其特征在于，在执行完最后一个检查命令后计算所述长连接的连接时间，若在预定时间内没有新的安全检查命令传送，则断开连接，若有，则重新计时。

5.如权利要求4所述的安全检查方法，其特征在于，所述预定时间为30秒。