技术领域
[0001] 本
发明涉及工具箱领域，具体为一种信息安全等级保护检查工具箱装置。
背景技术
[0002] 专
门用于信息安全检查的工具箱，需要在工具箱内放置若干种检测用的
电子设备，为此，现有的工具箱一般在
箱体内设有与固定电子设备匹配的容置槽，这无疑限制了现有工具箱的使用。
发明内容
[0003] 本发明的目的在于提供一种结构简单，工具箱内能自由放置电子检测设备、使用方便的信息安全等级保护检查工具箱装置。
[0004] 为实现上述目的，本发明提供如下技术方案：
[0005] 一种信息安全等级保护检查工具箱装置，包括有下箱体，在所述下箱体一侧生铰接有上箱体，在所述下箱体和上箱体之间设有储物空腔，其特征在于：在所述储物空腔设置
支撑架，在所述支撑架上设有层板，所述层板将储物空腔分隔成上储物层和下储物层，在所述下储物层一侧内设有
蓄电池，在所述下储物层中部电源延长线机构，所述电源延长线机构上的电源线一端与
蓄电池相连接，所述电源延长线机构伸出下箱体，在所述下储物层另一侧设有能伸出下箱体的推拉承载平台，在所述推拉承载平台设置有
笔记本电脑，在所述层板上端面密布有能随被放物品下移从而使被放物品平稳放置在下箱体内的限位装置，在所述限位装置上放置有检测工具。
[0006] 如上所述的信息安全等级保护检查工具箱装置，其特征在于所述的电源延长线机构包括有安装座，在所述安装内设有绕
线轴，所述电源线缠绕在绕线轴上，所述绕线轴一端伸出下箱体，在所述限位装置上放置与绕线轴连接后能使绕线轴转动的摇柄。
[0007] 如上所述的信息安全等级保护检查工具箱装置，其特征在于所述推拉承载平台包括有设置在下箱体两内侧的滑轨，在所述滑轨之间设有活动承载平台，在所述下箱体
侧壁上设有开口，所述笔记本电脑设置在活动承载平台上。
[0008] 如上所述的信息安全等级保护检查工具箱装置，其特征在于所述检测工具包括有在线安全检查工具、U盘检查工具。
[0009] 如上所述的一种信息安全等级保护检查工具箱装置，其特征在于所述限位装置包括均匀密布在下箱体底部内的若干个导套，在所述导套内设有支撑顶针，在所述支撑顶针下端与导套之间设有
弹簧。
[0010] 如上所述的一种信息安全等级保护检查工具箱装置，其特征在于在所述支撑顶针上端设有顶物
块。
[0011] 如上所述的一种信息安全等级保护检查工具箱装置，其特征在于在所述上箱体上设有卡扣，在下箱体与卡扣相应的
位置上设有卡槽。
[0012] 如上所述的一种信息安全等级保护检查工具箱装置，其特征在于在所述下箱体上设有拉手。
[0013] 与
现有技术相比，本发明的有益效果是：
[0014] 本发明结构简单，使用方式简单，限位装置可根据的形状而陷下去，形成工具对应的容腔，从而使容腔最大范围内的任何工具都能放置在内，大大增加了适应范围。
附图说明
[0015] 图1为本发明立体示意图；
[0016] 图2为本发明的剖面示意图；
[0017] 图3为本发明打开状态的示意图；
[0018] 图4为图2中A处的放大示意图。
具体实施方式
[0019] 下面将结合本发明
实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0020] 请参阅图1-4，本发明提供一种技术方案：
[0021] 一种信息安全等级保护检查工具箱装置，包括有下箱体1，在所述下箱体1一侧生铰接有上箱体2，在所述下箱体1和上箱体2之间设有储物空腔3，在所述储物空腔3设置支撑架4，在所述支撑架4上设有层板5，所述层板5将储物空腔3分隔成上储物层31和下储物层32，在所述下储物层32一侧内设有蓄电池7，在所述下储物层32中部电源延长线机构6，所述电源延长线机构6上的电源线一端与蓄电池7相连接，所述电源延长线机构6伸出下箱体1，在所述下储物层32另一侧设有能伸出下箱体1的推拉承载平台8，在所述推拉承载平台8设置有笔记本电脑90，在所述层板5上端面密布有能随被放物品下移从而使被放物品平稳放置在下箱体1内的限位装置46，在所述限位装置46上放置有检测工具9。本发明中电源延长线机构6的电源线可以根据需求拉出为检测设备提供必要的电源，使用方便，本发明中蓄电池7设置在下箱体1一侧，推拉承载平台8设置在下箱体1另一侧，有助于平衡，使用方便，安全可靠。
[0022] 本发明中所述的电源延长线机构6包括有安装座61，在所述安装座61内设有绕线轴62，所述电源线缠绕在绕线轴62上，所述绕线轴62一端伸出下箱体1，在所述限位装置46上放置与绕线轴62连接后能使绕线轴62转动的摇柄。
[0023] 本发明中所述推拉承载平台8包括有设置在下箱体1两内侧的滑轨81，在所述滑轨81之间设有活动承载平台82，在所述下箱体1侧壁上设有开口83，所述笔记本电脑90设置在活动承载平台82上。
[0024] 本发明中所述检测工具9包括有在线安全检查工具、U盘检查工具。
[0025] 本发明中在下箱体1侧壁上设有充电插口100，所述充电插口100与蓄电池7电连接。
[0026] 本发明中所述限位装置46包括均匀密布在下箱体1底部内的若干个导套461，在所述导套461内设有支撑顶针462，在所述支撑顶针462下端与导套461之间设有弹簧463。
[0027] 本发明中在所述支撑顶针462上端设有顶物块464。本发明中容腔内的顶物块可根据的形状而陷下去，形成工具对应的容腔，从而使容腔最大范围内的任何工具都能放置在内，大大增加了适应范围。
[0028] 本发明中在所述上箱体2上设有卡扣5，在下箱体1与卡扣5相应的位置上设有卡槽6。在所述下箱体1上设有拉手7。
[0029] 信息安全等级保护工具箱内的工具一般由在线安全检查工具和U盘安全检查工具组成，其中在线安全检查工具主要包括网络安全检查工具、
数据库安全检查工具，U盘安全检查工具包含主机病毒检查工具、主机木
马检查工具、网络设备配备检查工具、弱口令检查工具、Windows主机配置检查工具、Linux主机配置检查工具以及其余辅助检查工作组成。等级保护工具箱汇总分析平台通过集中所有检查工具的结果，根据管理检查录入部分和工具检查量化分析平台自动形成最终的检查报告。
[0030] 等级保护工具箱内的工具包括2个在线安全检查工具和8个U盘检查工具、录音笔等形成工具层，为等级保护检查工作提供必要的设备支持。工具箱内的便携式电脑安装了等级保护工具箱汇总分析平台，这是整体解决方案的分析层，将工具箱内的工具检查结果输入到该平台，可以实现自动匹配
知识库，结合部分人工判断的结果，快速形成检查结论和报告。而等级保护监察管理系统作为管理层，实现等级保护数据
基础数据库的数据导入、统计分析和关联查询，等级保护数据基础数据库包括信息系统定级备案、等级测评、安全建设整改、监督检查、等级测评机构管理、法规标准、信息安全产品管理、信息安全事件应急响应、等级保护队伍管理、考核排名等日常工作的基础数据。同时，省级基础数据库汇总全省等级保护基础数据，对省内基础数据库进行管理和查询、调取数据等。各省级基础数据库要实现
[0031]
网站安全检查工具实现对信息系统的WEB安全检查，支持对SQL注入、XSS跨站脚本、伪造跨
站点请求、网页木马、隐藏字段、表单绕过、AJAX注入、弱配置、敏感信息
泄漏、HI－JACK攻击、弱口令、Xpath注入、LDAP注入、
框架注入、
操作系统命令注入、Flash源代码泄漏、Flash跨域攻击、Cookies注入、敏感文件、第三方
软件、其他各类CGI等漏洞进行扫描；支持易通、织梦、Discuz、Ecshop、方欣、大汉、通达OA、SHOPEX、亿邮邮件系统命令执行等国内外众多知名WEB应用程序漏洞扫描；支持Oracle、SQL Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Access、Ingres等后台数据库类型识别；用户根据自己网站的实际情况选择不同的扫描策略，同时对检查出来的问题提供弱点描述、
修改和改进建议。
[0032] 数据库安全检查工具实现对Oracle、Sybase、DB2、Informix、MySQL、SQL Server等主流数据库系统进行安全检查，检查的内容主要包含了不安全配置、安全策略、
补丁升级、权限分配、
访问控制、如口令等。
[0033] Windows主机配置检查工具实现对系统信息、
硬件信息、系统开机启动项、异常服务、安全策略、帐户信息、审计策略、系统补丁、
进程扫描、软件安装、活动端口、用户权限、安全选项、组策略、运行保护、浏览器上网记录、USB使用记录及工具特性等众多配置项进行安全检查，工具支持Windows XP/7，Windows server 2000/2003/2008等操作系统环境。
[0034] SSH信息、资源控制等配置项进行安全检查，工具支持RadHat、Debian、Fedora、Centos、Ubuntu等操作系统环境。
[0035] 网络设备配置检查工具需要接入到终端PC电脑，运行其工具远程对目标网络设备检查，不支持直接接入到目标设备检查。支持检查账户安全策略信息，包含口令长度、复杂度、定期更换、登录失败、
锁定次数等，支持检查安全审计策略，包含事件类型、SYSLOG
服务器，支持检查不必要的服务和端口如TELNET、FTP、SNMP、HTTP、Sendmail，支持SNMP、SSH服务、版本信息检查等检查。工具支持H3C、华为、Cisco等全系列交换机。
[0036] 网站恶意代码检查工具实现对网站代码的安全检查，支持ASP、PHP、.NET、JAVA等文件格式检查，支持自定义文件后缀格式，支持自定义策略，支持异性、变异WEBSHELL后门代码检查，支持关键恶意特征码
定位等扫描策略，并支持自定义文件大小扫描。
[0037] 主机病毒检查工具实现对操作系统的关键机制，如系统服务、内存、注册表、启动进程；检测操作系统的安全模型，包括访问控制、特权和审计；反馈系统安全配置、文件访问，驱动、引导等系统深度进行流氓软件、
蠕虫病毒、其它恶意程序的检查工作。
[0038] 主机木马检查工具实现系统中的木马程序、Rootkit、间谍程序等木马检查，提取操作系统的关键机制，如系统服务、内存、注册表、启动进程；检测操作系统的安全模型，包括访问控制、特权和审计；反馈系统安全配置、文件访问，驱动、引导等系统深度信息进行检查。
[0039] 弱口令检查工具实现应用程序协议的弱口令检查，如SMB、RDP、TELNET、SSH、Pop3、FTP、SQL Server、Oracle、My SQL等应用程序协议；工具内置了国内使用最频繁TOP 1000弱口令字典，并支口令字典自定义添加、修改。
[0040] SQL注入验证检查工具主要实现漏洞取证、渗透测试等功能，支持各种语言编写的WEB脚本，支持任意注入点的注入包括URL注入，伪静态注入，cookie注入，referrer注入，GET参数注入，POST参数注入，xml格式请求注入，json格式请求注入、盲注、错误注入、union注入等；工具支持常见主流数据库，包括Access、SQL Server、Mysql、Oracle、DB2等数据库取证，如操作系统类型、版本信息、数据库类型、版本信息、数据库结构、表数据获取及各种环境变量、列举数据库名、表名，获取表结构等内容。同时支持执行Windows、Linux、Unix操作系统命令、提权操作、数据库系统命、注册表数据等信息进行获取，同时支持扩展功能，各种渗透功能，包括执行系统命令、读取文件、写入文件、修改注册表、开放/关闭远程桌面、增加数据库账户等。
[0041] 工具箱辅助设备包括安全防护箱、便携式计算机、
打印机、数码
照相机、录音笔、
扫描仪、执法记录仪等。这些工具集合以工具箱的形式统一方便携带，确保检查或测评工作所有装备齐全。
[0042] 分析平台实现各检查工具数据的汇总、分析、管理等功能，如检测结果、数据图表、漏洞及危害等级信息分析，并提供统一规范的报告输出，分析平台
覆盖到技术、管理、物理多个层面全方位数据进行评定。
[0043] 尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附
权利要求及其等同物限定。
