[发明专利]一种安全基线数据文件的建立和解析方法及装置

权利要求书

1.一种安全基线数据文件的建立方法，其特征在于，设置标注平台信息的标签，还包括：

确定任意一种以上的平台信息至所述标注平台信息的标签信息；

确定产品的信息，并建立所述产品与平台的对应关系以及所述产品对平台的引用信息；

确定所述产品对应的设置项的信息，所述设置项的信息包含了安全基线的所有设置项的详细信息；

确定所述设置项对应的基线条目的信息，所述基线条目包含至少一条检验规则和至少一条检验条目，每条检验条目中记录对设置项的引用和设置目标值；

根据所述确定和建立的各个信息，形成安全基线数据文件。

2.根据权利要求1所述的方法，其特征在于，进一步包括：设置逻辑运算标签；

所述确定所述设置项对应的基线条目的信息之后，进一步包括：在所述逻辑运算标签中，建立所述每一条检验条目之间的逻辑关系，对任意两条以上的所述检验条目进行逻辑组合。

3.根据权利要求1所述的方法，其特征在于，进一步包括：设置修复标签；

将所述检验条目的修复方式和建议安全值写入所述修复标签，生成修复项。

4.根据权利要求1至3任一所述的方法，其特征在于，基于XML生成安全基线数据文件。

5.一种安全基线数据文件的解析方法，其特征在于，包括：

依次获取标签信息、产品信息、设置项信息、基线条目信息和所述基线条目中的检验规则和检验条目；

判断当前检验条目的标签类型，所述标签类型包括：逻辑运算类和检查类；

如果所述标签类型为逻辑运算类，则记录当前逻辑运算的类型，并判断下一检验条目的标签类型；

如果所述标签类型为检查类，则将所述当前检验条目存储到当前层级检查集合条目下，并判断下一检验条目的标签类型。

6.根据权利要求5所述的方法，其特征在于，进一步包括：从修复项中获取所述检验条目的修复方式和建议安全值。

7.一种建立安全基线数据文件的装置，其特征在于，包括：

第一设置单元，用于设置标注平台信息的标签；

第一确定单元，用于确定任意一种以上的平台信息至所述标注平台信息的标签信息；

第二确定单元，用于确定产品的信息；

建立单元，用于建立所述产品与平台的对应关系以及所述产品对平台的引用信息；

第三确定单元，用于确定所述产品对应的设置项的信息，所述设置项的信息包含了安全基线的所有设置项的详细信息；

第四确定单元，用于确定所述设置项对应的基线条目的信息，所述基线条目包含至少一条检验规则和至少一条检验条目，每条检验条目中记录对设置项的引用和设置目标值；

生成单元，用于根据所述确定和建立的各个信息，形成安全基线数据文件。

8.根据权利要求7所述的装置，其特征在于，进一步包括：第二设置单元和逻辑组合单元，其中，

所述第二设置单元，用于设置逻辑运算标签；

所述逻辑组合单元，用于在所述逻辑运算标签中，建立所述每一条检验条目之间的逻辑关系，对任意两条以上的所述检验条目进行逻辑组合。

9.根据权利要求7所述的装置，其特征在于，进一步包括：第三设置单元和生成修复单元，其中，

所述第三设置单元，用于设置修复标签；

所述生成修复单元，用于将所述检验条目的修复方式和建议安全值写入所述修复标签，生成修复项。

10.根据权利要求7至9任一所述的装置，其特征在于，

所述生成单元基于XML生成安全基线数据文件。