[发明专利]电力监控主机操作系统网络安全基线快速核查及配置方法

权利要求书

1.电力监控主机操作系统网络安全基线快速核查及配置方法，其特征在于，包括：

构建操作系统基线配置策略模板，生成基线配置描述文件；

根据所述基线配置描述文件生成主机可执行的脚本；

利用脚本文件导出主机当前的基线配置信息；

查找对应配置描述文件中的配置值，并分析目标主机配置信息是否满足基线配置要求，若存在不满足基线配置要求的配置项，则重新生成基线配置脚本。

2.根据权利要求1所述的一种电力监控主机操作系统网络安全基线快速核查及配置方法，其特征在于，所述生成基线配置描述文件具体为：

将Excel文件转换为基线配置描述文件，所述基线配置描述文件采用JSON语法描述基线配置策略分类、配置项及配置指令。

3.根据权利要求1所述的一种电力监控主机操作系统网络安全基线快速核查及配置方法，其特征在于，所述根据所述基线配置描述文件生成主机可执行的脚本具体实现方法为：

提出一种基线配置文件解析的方法，根据目标操作系统脚本文件语法，将基线配置文件内容转换为目标主机可执行的脚本。

4.根据权利要求1所述的一种电力监控主机操作系统网络安全基线快速核查及配置方法，其特征在于，所述利用脚本文件导出主机当前的基线配置信息的具体实现方法为：

使用JSON语法描述导出的目标主机基线配置信息，并保存为基线置描述文件。

5.根据权利要求1所述的一种电力监控主机操作系统网络安全基线快速核查及配置方法，其特征在于，所述分析目标主机配置信息是否满足基线配置要求的具体实现方法为：

依次遍历基线配置模板中各配置项键值对，查找对应配置描述文件中的配置值，分析目标主机配置信息是否满足基线配置要求；

找出不满足基线配置要求的配置项，重新生成基线配置脚本，以便用户完成配置修复操作。