[发明专利]一种配置核查方法、装置、电子设备和计算机存储介质

说明书

本发明实施例公开了一种配置核查方法、装置、电子设备和计算机存储介质，该方法包括：获取第一应用的配置文件的目录和所述第一应用的配置检查项；所述第一应用为需要进行配置核查的应用；通过调用虚拟机内部的进程，从所述虚拟机中获取所述第一应用的配置文件；根据所述配置检查项对所述配置文件进行配置核查；如此，本发明实施例的配置核查方法在对虚拟机中应用的配置文件进行调用时，只需要直接调用虚拟机内部进程便可以实现，无需将虚拟机的私有地址转换成公有地址。

技术领域

本发明涉及信息安全领域，尤其涉及一种配置核查方法、装置、电子设备和计算机存储介质。

背景技术

云主机整合了计算、存储与网络资源的信息技术(Information Technology,IT)基础设施能力租用服务，能提供基于云计算模式的按需使用和按需付费能力的服务器租用服务；客户可以通过前端界面的自助服务平台，部署所需的服务器环境；云主机的实现方式可以是，在一组集群主机上虚拟出多个类似独立主机的部分，集群中每个主机上都有云主机的一个镜像，从而大大提高了虚拟主机的安全稳定性，除非所有的集群内主机全部出现问题，云主机才会无法访问。

云主机的互联网协议(Internet Protocal，IP)地址通常是通过动态主机设置协议(Dynamic Host Configuration Protocal，DHCP)来进行地址分配的，DHCP在进行IP地址分配时通常采用的是动态分配方式，DHCP服务器给云主机指定一个具有时间限制的IP地址，时间到期或云主机明确表示放弃该地址时，该地址可以被其他主机使用；否则在云主机的整个生命周期内，该地址一直伴随它而不会发生改变。对于云主机本身而言，无论作为服务的提供者还是服务的请求者，拥有IP地址是必备的要求；如果云主机的IP地址出现无法获取或者无法使用的情况，会导致云主机服务的中断等其他一系列问题。

对于提供关键业务的云主机而言，并非每个云主机都拥有公有地址，大部分云主机只拥有虚拟网络地址，虚拟网络地址通常称为私有地址。在相关技术中，配置核查的作用是，对操作系统与应用软件的安全配置进行规范化处理，形成安全规范文档，根据规范文档检查操作系统和应用软件的配置是否存在安全风险；用于实现配置核查的服务器需要能够访问到目标云主机，才能够针对目标云主机中的操作系统和应用软件等进行配置核查，但是软件定义网络(Software Defined Network，SDN)中虚拟私有云(Virtual PrivateCloud，VPC)的网络隔离，使得无法直接检测目标云主机的操作系统配置和应用软件配置是否安全合规。

发明内容

本发明实施例期望提供一种配置核查的技术方案。

本发明实施例提出了一种配置核查方法，所述方法包括：

获取第一应用的配置文件的目录和所述第一应用的配置检查项；所述第一应用为需要进行配置核查的应用；

通过调用虚拟机内部的进程，从所述虚拟机中获取所述第一应用的配置文件；

根据所述配置检查项对所述配置文件进行配置核查。

可选地，所述通过调用虚拟机内部的进程，从所述虚拟机中获取所述第一应用的配置文件，包括：

调用所述虚拟机内部的进程，对所述虚拟机的私有地址进行访问，获取所述配置文件。

可选地，所述虚拟机内部的进程为qga进程。

可选地，所述获取第一应用的配置文件的目录和所述第一应用的配置检查项，包括：

接收用户指令，从所述用户指令中解析出所述第一应用的配置文件的目录和所述第一应用的配置检查项。

本发明实施例还提出了一种电子设备，该电子设备包括处理器和用于存储能够在处理器上运行的计算机程序的存储器；其中，所述处理器用于运行所述计算机程序时，实现上述任意一种配置核查方法。