[发明专利]基于信息系统分类安全威胁的检测方法、装置和计算机可读存储介质

权利要求书

1.一种基于信息系统分类安全威胁的检测方法，其特征在于，包括：

接收检测命令，根据所述检测命令中的检测任务确定待测系统以及目标检测引擎；

基于预设规则，确定所述待测系统的系统信息集合中系统信息的分类并标识每个类别的系统信息的维度；

基于所述待测系统的系统信息的维度，调用目标检测引擎的检测单元对所述待测系统的系统信息进行检测；

所述检测方法还包括：确定所述目标检测引擎的检测单元：

基于所述预设规则，对所述目标检测引擎中的检测单元集合中检测单元进行分类，并标识每个类别的检测单元的维度；

所述检测方法还包括：

基于所述系统信息的维度和所述检测单元的维度，构建维度标记记录表，记录所述系统信息的维度和所述检测单元的维度的关联关系；

所述基于所述待测系统的系统信息的维度，调用目标检测引擎的检测单元对所述待测系统的系统信息进行检测包括：

基于所述待测系统的系统信息的维度，查询所述维度标记记录表，判断是否有与所述待测系统的系统信息的维度相同的检测单元；如果有，使用该检测单元对所述待测系统的系统信息进行检测；如果没有，判断是否有比所述待测系统的系统信息的维度高一级的检测单元，如有，使用该检测单元对所述待测系统的系统信息进行检测；以此类推，直至获取到能检测所述待测系统的系统信息的检测单元或者直至最大维度。

2.如权利要求1所述的基于信息系统分类安全威胁的检测方法，其特征在于，所述基于所述待测系统的系统信息的维度，调用目标检测引擎的检测单元对所述待测系统的系统信息进行检测包括：

基于所述待测系统的系统信息的维度，调用一个或者多个目标检测引擎的检测单元对所述待测系统的系统信息进行检测。

3.一种基于信息系统分类安全威胁的检测装置，其特征在于，所述检测装置包括：

接收模块，用于接收检测命令，根据所述检测命令中的检测任务确定待测系统以及目标检测引擎；

确定模块，用于基于预设规则，确定所述待测系统的系统信息集合中系统信息的分类并标识每个类别的系统信息的维度；

调用模块，用于基于所述待测系统的系统信息的维度，调用目标检测引擎的检测单元对所述待测系统的系统信息进行检测；

所述确定模块，还用于确定所述目标检测引擎的检测单元：基于所述预设规则，对所述目标检测引擎中的检测单元集合中检测单元进行分类，并标识每个类别的检测单元的维度；

所述确定模块，还用于基于所述系统信息的维度和所述检测单元的维度，构建维度标记记录表，记录所述系统信息的维度和所述检测单元的维度的关联关系；

所述调用模块，还用于基于所述待测系统的系统信息的维度，查询所述维度标记记录表，判断是否有与所述待测系统的系统信息的维度相同的检测单元；如果有，使用该检测单元对所述待测系统的系统信息进行检测；如果没有，判断是否有比所述待测系统的系统信息的维度高一级的检测单元，如有，使用该检测单元对所述待测系统的系统信息进行检测；以此类推，直至获取到能检测所述待测系统的系统信息的检测单元或者直至最大维度。

4.如权利要求3所述的基于信息系统分类安全威胁的检测装置，其特征在于，

所述调用模块，还用于基于所述待测系统的系统信息的维度，调用一个或者多个目标检测引擎的检测单元对所述待测系统的系统信息进行检测。