[发明专利]网络设备安全配置合规性批量检查方法

权利要求书

1.一种网络设备安全配置合规性批量检查方法，其特征在于包括以下步骤：

（1）设置安全基线配置文件，即按照网络设备安全配置要求对网络设备设置对应的安全基线配置文件；

（2）设置标准配置文件，即使用步骤（1）中的安全基线配置文件对网络设备在运配置文件进行检测，对在运配置文件中不符合安全要求的配置项进行修改，确认在运配置文件的全部配置项符合安全要求后，将在运配置文件保存为网络设备的标准配置文件；

（3）对网络设备配置变动进行检测：

首先，获取网络设备的当前在运配置项，并且将其自动保存为网络设备的当前在运配置文件；

然后，每日定时使用步骤（2）的标准配置文件对自动保存的当前在运配置文件进行比较检测，生成检测结果文件，列出当前在运配置文件具体变动项；

（4）网络设备配置变更审核，即网络管理员通过检测结果文件对网络设备的当前在运配置变动项进行审核，如果变动项是需要保留的则将对标准配置文件进行更新，如果变动项是不需要保留的则考虑从网络设备的当前在运配置中删除或者延后处理；完成网络设备安全配置合规性检查。