[发明专利]一种打印设备的配置安全检测方法及装置

说明书

本发明实施例公开一种打印设备的配置安全检测方法及装置，涉及信息安全技术领域，能够提高打印设备配置安全检测的效率和准确性。所述方法包括：基于预设语言标准构建配置信息获取指令；向待检测的目标打印设备发送所述配置信息获取指令，并接收所述目标打印设备反馈的打印配置信息；将所述打印配置信息与预设基准配置信息进行比较，以检测所述目标打印设备的配置信息的安全性。本发明可用于打印设备配置安全检测。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种打印设备的配置安全检测方法及装置。

背景技术

打印机是目前使用最为广泛的办公设备，是企业乃至家庭必不可少的文印设备。一般的，打印机既可以通过网线与一台终端设备相连，也可以连接到交换机或服务器上，从而通过网络与多台终端设备连接。

打印机作为接入网络的设备，其安全问题不容忽视。由于打印设备的具体属性需要进行配置，而配置策略将决定其是否连通公网、缓存数据、暴露端口、暴露服务等，因此，对打印设备的配置安全进行检查具有很大意义。

然而，目前只能通过Web页面或设备操作面板逐一查看配置信息的方式来对打印设备的配置进行安全检查，不但效率低下还容易漏掉关键项，导致准确性降低。

发明内容

有鉴于此，本发明实施例提供一种打印设备的配置安全检测方法、装置、电子设备、存储介质，能够快速获取打印设备的配置信息并准确检测出该配置对于打印设备是否安全，从而提高了打印设备配置安全检测的效率和准确性。

第一方面，本发明实施例提供一种打印设备的配置安全检测方法，包括：基于预设语言标准构建配置信息获取指令；向待检测的目标打印设备发送所述配置信息获取指令，并接收所述目标打印设备反馈的打印配置信息；将所述打印配置信息与预设基准配置信息进行比较，以检测所述目标打印设备的配置信息的安全性。

可选的，所述基于预设语言标准构建配置信息获取指令包括：基于打印机作业语言标准构建所述配置信息获取指令，其中，所述配置信息获取指令包括以下至少一种：标识信息获取指令、配置信息获取指令、产品信息获取指令、固件信息获取指令、内存信息获取指令、页数信息获取指令、状态信息获取指令、变量信息获取指令。

可选的，所述向待检测的目标打印设备发送所述配置信息获取指令包括：根据预设网络协议将所述配置信息获取指令封装成相应格式的数据包报文；将所述数据包报文向所述目标打印设备发送。

可选的，所述将所述打印配置信息与预设基准配置信息进行比较，以检测所述目标打印设备的配置信息的安全性包括：对接收的所述打印配置信息进行解析，以得到所述目标打印设备的品牌和/或型号；以所述品牌和/或型号为索引，在基准配置信息库中查找相应的基准配置信息条目；将解析出的所述打印配置信息中的每项配置参数与查找到的所述基准配置信息条目中的相应项分别进行比较；如果比较结果为各项配置相一致，则确定所述目标打印设备的配置信息安全；如果比较结果中存在任一项配置不一致，则确定所述目标打印设备的配置信息存在风险。

可选的，所述将所述打印配置信息与预设基准配置信息进行比较，以检测所述目标打印设备的配置信息的安全性之后，所述方法还包括：在检测结果为所述目标打印设备的配置信息存在风险的情况下，将所述预设基准配置信息中的相应配置向用户推荐。

可选的，所述将所述打印配置信息与预设基准配置信息进行比较之前，所述方法还包括：获取安全打印设备的安全打印配置信息；根据所述安全打印配置信息建立所述预设基准配置信息。

第二方面，本发明的实施例还提供一种打印设备的配置安全检测装置，包括：构建单元，用于基于预设语言标准构建配置信息获取指令；收发单元，用于向待检测的目标打印设备发送所述配置信息获取指令，并接收所述目标打印设备反馈的打印配置信息；比较单元，用于将所述打印配置信息与预设基准配置信息进行比较，以检测所述目标打印设备的配置信息的安全性。