[发明专利]一种测评方法、装置、电子设备及可读存储介质

权利要求书

1.一种测评方法，其特征在于，包括：

获得待测试目标的测试需求；

根据所述待测试目标的测试需求，确定安全测试方案；

获得与所述安全测试方案匹配的安全测试脚本；

通过所述安全测试脚本对所述待测试目标进行测试。

2.根据权利要求1所述的方法，其特征在于，所述安全测试方案包括至少一个测评项；根据所述待测试目标的测试需求，确定安全测试方案，包括：

在所述待测试目标的测试需求为等保类测试需求时，确定等保级别；

根据与所述等保级别匹配的各测评项获得所述安全测试方案；或

在所述待测试目标的测试需求为系统类测试需求时，确定所述待测试目标的操作系统的类型；

根据与所述操作系统的类型匹配的各测评项获得所述安全测试方案。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在所述待测试目标的测试需求为等保类测试需求和系统类测试需求时，确定等保级别和所述待测试目标的操作系统的类型；

获得与所述等保级别匹配的各测评项和与所述操作系统的类型匹配的各测评项中的公共测评项；

根据所述公共测评项获得所述安全测试方案。

4.根据权利要求2或3所述的方法，其特征在于，一个测评项对应一项测试脚本；获得与所述安全测试方案匹配的安全测试脚本，包括：

获得所述安全测试方案中各个测评项的测试脚本；

根据各个所述测试脚本获得所述安全测试脚本。

5.根据权利要求1所述的方法，其特征在于，通过所述安全测试脚本对所述待测试目标进行测试，包括：

将所述安全测试脚本发送到所述待测试目标，以使所述待测试目标执行所述安全测试脚本。

6.根据权利要求1所述的方法，其特征在于，在获得待测试目标的测试需求之前，所述方法还包括：

对所述安全测试脚本进行云化处理；

存储处理后的所述安全测试脚本。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述待测试目标执行所述安全测试脚本后返回的测试结果；

根据所述测试结果生成测试结果报告；

输出所述测试结果报告。

8.一种测评装置，其特征在于，包括：

第一获得模块，用于获得待测试目标的测试需求；

第一确定模块，用于根据所述待测试目标的测试需求，确定安全测试方案；

第二获得模块，用于获得与所述安全测试方案匹配的安全测试脚本；

测试模块，用于通过所述安全测试脚本对所述待测试目标进行测试。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7任一项所述的测评方法中的步骤。

10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行时实现如权利要求1-7任一项所述的测评方法中的步骤。