[发明专利]一种终端安全运维平台搭建方法

说明书

本发明提供一种终端安全运维平台搭建方法，一种终端安全运维平台搭建方法，包括以下步骤：S1：搭建终端安全运维软件平台底层架构；S2：搭建终端信息模块，搭建漏洞修复模块，搭建端口关闭模块，搭建系统加固模块；S3：通过所述终端信息模块、漏洞修复模块、端口关闭模块和系统加固模块生成终端安全运维软件平台。本发明通过搭建离线同步的网管系统服务器及工作站安全运维软件平台，实现网管运维人员便携式对现网网管进行已安装补丁的检测统计及后续补丁更新、非标准库软件检测及非法软件卸载、服务端口开放情况及高危端口自动封堵，提高网络安全，防范网络风险。

技术领域

本发明涉及网络运维领域，更具体地，涉及一种终端安全运维平台搭建方法。

背景技术

在现今高速运转的“云大物移智”等新技术环境下，电力调度的网络设备、操作系统、数据中心及服务网等面临日益严峻的安全威胁。一旦网管终端系统因病毒感染造成系统瘫痪，或者因黑客入侵使得网管终端系统被远程操控，后果不堪设想。网络安全与防护技术就成为了保障信息安全的关键之一。

目前调度通信专业大量网管系统服务器及工作站未部署桌面管理系统及主机安全防护系统，不能有效连接互联网络，导致不能及时掌握已经安装了的系统补丁及补丁更新，系统层面开放的端口不能及时统计及相关高危端口也无法及时封堵，再加上安装的软件程序清单也无法及时统计及管理，在安全上存在极大的风险隐患。

发明内容

本发明为克服上述背景技术中所述的未部署桌面管理系统及主机安全防护系统，不能有效连接互联网络，导致不能及时掌握已经安装了的系统补丁及补丁更新，系统层面开放的端口不能及时统计及相关高危端口也无法及时封堵，再加上安装的软件程序清单也无法及时统计及管理，在安全上存在极大的风险隐患的问题，提供一种终端安全运维平台搭建方法。本发明通过搭建离线同步的网管系统服务器及工作站安全运维软件平台，实现网管运维人员便携式对现网网管进行已安装补丁的检测统计及后续补丁更新、非标准库软件检测及非法软件卸载、服务端口开放情况及高危端口自动封堵，提高网络安全，防范网络风险。

为解决上述技术问题，本发明采用的技术方案是：一种终端安全运维平台搭建方法，包括以下步骤：

S1：搭建终端安全运维软件平台底层架构；

S2：搭建用于检查终端状态、获取终端硬件配置信息和系统资讯的终端信息模块，搭建用于检测系统已经安装的补丁信息、系统缺失补丁信息、补丁安装状态的漏洞修复模块，搭建用于搜集终端已存在的ipsec策略及关闭的端口、实现一键添加ipsec策略、关闭高危端口、确保系统安全的端口关闭模块，搭建根据等保要求检查系统的安全配置、根据需求进行加固的系统加固模块；

S3：通过所述终端信息模块、漏洞修复模块、端口关闭模块和系统加固模块生成终端安全运维软件平台，通过设有的网管系统服务器与所述安全运维软件平台进行安全运维。

进一步的，所述的搭建终端安全运维软件平台底层架构包括以下步骤：

S11：搭建终端安全运维软件平台管理主界面；

S12：在终端安全运维软件平台管理界面显示功能介绍；

S13：搭建终端安全运维软件平台后台维护窗口；

S14：对Windows系统API接口及系统自身程序调用，通过Windows系统API接口及系统自身程序调用，对主机进行安全加固及函数分析统计，实现分析检测及自动调用；该函数包括tgethardwareinfo、tgetsysteminfo、tgetpatchinfo等。

进一步的，所述的生成终端安全运维软件平台软件包括以下步骤：

S31：生成免安装终端安全运维软件平台软件；

S32：将终端安全运维软件平台部署于加密认证U盘。