[发明专利]一种无线网络设备的安全性检测方法及系统

说明书

技术领域

本发明涉及网络安全技术领域，尤其涉及的是一种无线网络设备的安全性检测方法及系统。

背景技术

随着无线设备的普及，在企业中布设无线网络环境，极大地提高了工作效率以及方便的实现移动办公。无线设备在日常工作生活中大量应用到的，通过无线网络，可以极大地提高工作效率以及方便的生活，无线设备的安全问题却也逐步凸显，由于无线网络环境受物理隔离的因素较小，所以检测其安全性能难度较大。

国内主要的无线网络配置检测系统通过获取配置文件然后对配置文件进行解析，但是由于配置检查表主要是依据设备的配置手册来制定的，而手册里涉及的很多具体配置项实际上是默认配置，在配置文件里是找不到相关配置的，所以通过对配置文件解析的方法将会发现很多检查项找不到相关的命令，导致检查不全面。

因此，现有技术还有待于改进和发展。

发明内容

本发明要解决的技术问题在于，提供一种无线网络设备的安全性检测方法及系统，旨在解决现有无线网络设备的安全性检测不方便、不全面的问题。

本发明解决技术问题所采用的技术方案如下：

一种无线网络设备的安全性检测方法，其中，包括：

A、预先设置无线网络设备的合规配置库；

B、连接待测无线网络设备，获取待测无线网络设备所有的配置信息；

C、对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，并设置配置项对应的合规配置指标；

D、根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，并生成对应的结果报表。

所述的无线网络设备的安全性检测方法，其中，所述步骤A具体包括：

A1、设置无线网络设备的合规规则，形成对应的合规配置库，所述合规规则包括多项配置项及其对应符合国家信息安全规定的合规配置指标。

所述的无线网络设备的安全性检测方法，其中，所述步骤B具体包括：

B1、通信连接待测无线网络设备，通过显示当前运行配置信息命令获取待测无线网络设备所有的配置结果，对配置结果进行解析，得到待测无线网络设备所有的配置信息。

所述的无线网络设备的安全性检测方法，其中，所述步骤C具体包括：

C1、配置待测无线网络设备的设备参数和任务参数，所述设备参数包括：设备名称和设备类型；所述任务参数包括：测评人员名称和任务名称；

C2、对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，根据待测无线网络设备的设备类型选择对应的合规配置指标。

所述的无线网络设备的安全性检测方法，其中，所述步骤D具体包括：

D1、根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，所述检查结果包括待测无线网络设备的配置项及其对应的配置项具体描述和风险等级；

D2、根据所述设备参数、任务参数和检查结果生成对应的结果报表。

一种无线网络设备的安全性检测系统，其中，包括：

合规设置模块，用于预先设置无线网络设备的合规配置库；

配置获取模块，用于连接待测无线网络设备，获取待测无线网络设备所有的配置信息；

合规修改模块，用于对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，并设置配置项对应的合规配置指标；

核查模块，用于根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，并生成对应的结果报表。

所述的无线网络设备的安全性检测系统，其中，所述合规设置模块包括：

合规设置单元，用于设置无线网络设备的合规规则，形成对应的合规配置库，所述合规规则包括多项配置项及其对应符合国家信息安全规定的合规配置指标。

所述的无线网络设备的安全性检测系统，其中，所述配置获取模块包括：

配置获取单元，用于通信连接待测无线网络设备，通过显示当前运行配置信息命令获取待测无线网络设备所有的配置结果，对配置结果进行解析，得到待测无线网络设备所有的配置信息。

所述的无线网络设备的安全性检测系统，其中，所述合规修改模块包括：

参数配置单元，用于配置待测无线网络设备的设备参数和任务参数，所述设备参数包括：设备名称和设备类型；所述任务参数包括：测评人员名称和任务名称；