局域网内计算机批量固件安全检测方法及系统
专利汇可以提供局域网内计算机批量固件安全检测方法及系统专利检索，专利查询，专利分析的服务。并且本 发明 涉及计算机安全领域，是一种局域网内计算机批量 固件 安全检测方法及系统，通过在计算机中安装固件检测客户端以及在 服务器 中安装固件检测管理 软件 来实现，在服务器中设置安全检测策略并生成脚本文件，检测客户端的状态来判断是否需要安装客户端或是直接下发安全策略脚本文件；客户端收到安全策略后进行执行，以检测固件中是否有安全漏洞并是否进行修复。通过本发明的方法，可以实现对计算机的固件安全排查，能够提供计算机固件漏洞扫描、隐患排查、自动修复等功能，能够根据样本库检测计算机固件中是否存在配置漏洞、木 马 病毒、 恶意软件 ，并进行自动修复、木马阻断和删除。，下面是局域网内计算机批量固件安全检测方法及系统专利的具体信息内容。
1.一种局域网内计算机批量固件安全检测方法，其特征在于，检测所述计算机内的固件安全检测客户端工作状态是否正常；
若正常，则向所述固件安全检测客户端发送安全策略脚本；
检测所述固件安全检测客户端环境，根据所述安全策略脚本选择需要执行的安全检测模式；
根据所述的安全检测策略脚本选择的安全检测模式进行固件检测，并对相应的检测结果进行处理。
2.根据权利要求1所述的固件安全检测方法，其特征在于，所述检测客户端工作状态是否正常之前，预先在所述局域网内所有的待检测计算机中安装固件检测客户端，以及在服务器中安装管理软件。
3.根据权利要求1所述的固件安全检测方法，其特征在于，若检测所述计算机内的固件检测客户端工作状态不正常，则在界面弹出警告，提示需重新安装固件检测客户端。
4.根据权利要求1所述的安全检测方法，其特征在于，所述检测所述固件检测客户端环境，根据所述安全策略脚本选择需要执行的安全检测模式，具体为，检测固件检测客户端的处理器和操作系统，若本机支持，则检测本机的硬件和软件环境，并根据策略中的环境设置自动选择需要执行的安全检测模式；否则，所述固件检测客户端向服务器发送下载配套模块请求；若服务器有配套模块，通过服务器下载和安装配套模块，并返回检测所述固件检测客户端状态步骤，若服务器没有配套模块，则所述计算机忽略不支持的检测步骤。
5.根据权利要求1所述的安全检测方法，其特征在于，所述根据所述的安全检测模式进行固件检测，并对相应的检测结果进行处理，具体为，所述固件检测客户端调用操作系统中的专用工具和配套模块进行固件安全检测；检测出漏洞后，若有本地可以进行自动修复的问题项，则执行修复步骤；若本地没有自动修复工具或模块，则向服务器请求下载进行安装并执行修复步骤；若服务器没有自动修复工具模块，则在固件安全检测和自动修复完成后，所述固件检测客户端将检测结果上传到所述服务器，所述服务器将展示安全检测和自动修复的统计结果，并记录日志。
6.一种局域网内计算机批量固件安全检测系统，其特征在于，所述系统包括，第一检测模块，用于检测所述计算机内的固件检测客户端工作状态是否正常；
发送模块，用于向所述固件检测客户端发送安全策略脚本；
第二检测模块，用于检测所述固件检测客户端环境，根据所述安全策略脚本选择需要执行的安全检测模式；
策略执行模块，用于根据所述的安全检测模式进行固件检测，并对相应的检测结果进行处理。
7.根据权利要求6所述的固件安全检测系统，其特征在于，所述检测客户端工作状态是否正常之前，预先在所述局域网内所有的待检测计算机中安装固件检测客户端，以及在服务器中安装管理软件。
8.根据权利要求6所述的固件安全检测系统，其特征在于，所述第二检测模块，用于检测所述固件检测客户端环境，根据所述安全策略脚本选择需要执行的安全检测模式，具体为，检测固件检测客户端的处理器和操作系统，若本机支持，则检测本机的硬件和软件环境，并根据策略中的环境设置自动选择需要执行的安全检测模式；否则，所述固件检测客户端向服务器发送下载配套模块请求；若服务器有配套模块，通过服务器下载和安装配套的操作系统和硬件适配模块，并返回检测所述固件检测客户端状态步骤，若服务器没有配套模块，则所述计算机忽略不支持的检测步骤。
9.根据权利要求6所述的固件安全检测系统，其特征在于，所述策略执行模块，用于根据所述的安全检测模式进行固件检测，并对相应的检测结果进行处理，具体为，所述固件检测客户端调用操作系统中的专用工具和配套模块进行固件安全检测；检测出漏洞后，若有本地可以进行自动修复的问题项，则执行修复步骤；若本地没有自动修复工具或模块，则向服务器请求下载进行安装并执行修复步骤；若服务器也没有自动修复工具模块，则在固件安全检测和自动修复完成后，所述固件检测客户端将检测结果上传到所述服务器，所述服务器将展示安全检测和自动修复的统计结果，并记录日志。
局域网内计算机批量固件安全检测方法及系统
技术领域
背景技术
发明内容
若正常，则向所述固件检测客户端发送安全策略脚本；
检测所述固件检测客户端环境，根据所述安全策略脚本选择需要执行的安全检测模式；
根据所述的安全检测模式进行固件检测，并对相应的检测结果进行处理。
发送模块，用于向所述固件检测客户端发送安全策略脚本；
第二检测模块，用于检测所述固件检测客户端环境，根据所述安全策略脚本选择需要执行的安全检测模式；
策略执行模块，用于根据所述的安全检测模式进行固件检测，并对相应的检测结果进行处理。
2. 能够对计算机的固件层进行安全检测，并且该方法支持Windows和Linux操作系统，以及X86、ARM等多种CPU处理器；
3. 该固件层安全检测方法包括在服务器端进行安全策略制定，在客户端根据Windows或Linux系统的不同调用相应的支持函数，并且根据CPU和板卡的不同进行自动安装硬件适配模块进行检测。
附图说明
具体实施方式
若正常，则向所述固件检测客户端发送安全策略脚本；
检测所述待检测计算机的软件和硬件环境，根据所述安全策略脚本选择需要执行的安全检测模式；
根据所述的安全检测模式进行固件检测，并对相应的检测结果进行处理。
发送装置，用于向所述固件检测客户端发送安全策略脚本；
第二检测模块，用于检测所述固件检测客户端环境，根据所述安全策略脚本选择需要执行的安全检测模式；
策略执行模块，用于根据所述的安全检测模式进行固件检测，并对相应的检测结果进行处理。
步骤二、将安全策略脚本文件下发到局域网内的每个固件安全检测系统客户端程序；
步骤三、检测当前处理器和操作系统，若本机支持，进行步骤四；否则客户端向服务器发送下载配套模块请求；若服务器有配套模块，通过服务器下载和安装配套的操作系统和硬件适配模块，并继续进行步骤三；否则该计算机忽略不支持的检测项目，继续进行步骤四；
步骤四、客户端检测本机的硬件和软件环境，并根据策略中的环境设置自动选择需要执行的安全检测步骤；
步骤五、客户端调用操作系统中的专用工具和配套模块进行固件安全检测；
步骤六、检测出漏洞后，若有本地可以进行自动修复的问题项，则执行修复步骤；若本地没有自动修复工具或模块，则向服务器请求下载进行安装并执行修复步骤；若服务器也没有自动修复工具模块，则转入步骤七；
步骤七、在固件安全检测和自动修复完成后，客户端将结果上传到服务器，服务器将展示安全检测和自动修复的统计结果，并记录日志。
集中管理模块，用于对被测计算机进行配置，能够下发安全策略指令和收到安全检测结果；
安全策略模块，用于编写固件安全检测的环境参数、对安全策略内容进行自动检测和修复；
报告展示模块，用于将安全检测结果进行展示，并能够导出测试报告；
日志存储模块，用于对检测过程的日志和结果记录。
| 标题 | 发布/更新时间 | 阅读量 |
|---|---|---|
| 基于人工智能的关键信息基础设施网络风险管控系统 | 2020-05-21 | 477 |
| 一种恶意软件检测方法 | 2020-05-12 | 399 |
| 网络安全防护方法及装置 | 2020-05-20 | 310 |
| 一种办公软件后台远程监控系统及方法 | 2020-05-22 | 807 |
| 一种USB数据安全导入装置、系统及方法 | 2020-05-24 | 219 |
| 一种计算机网络信息安全监护系统 | 2020-05-16 | 418 |
| 一种光盘数据安全摆渡装置及方法 | 2020-05-25 | 432 |
| 一种识别木马病毒的方法及装置 | 2020-05-12 | 139 |
| 工控协议特征攻击过滤分析系统 | 2020-05-11 | 197 |
| 一种手机扫码方法及系统 | 2020-05-14 | 50 |
高效检索全球专利专利汇是专利免费检索,专利查询,专利分析-国家发明专利查询检索分析平台，是提供专利分析，专利查询，专利检索等数据服务功能的知识产权数据服务商。
我们的产品包含105个国家的1.26亿组数据，免费查、免费专利分析。
专利汇分析报告产品可以对行业情报数据进行梳理分析，涉及维度包括行业专利基本状况分析、地域分析、技术分析、发明人分析、申请人分析、专利权人分析、失效分析、核心专利分析、法律分析、研发重点分析、企业专利处境分析、技术处境分析、专利寿命分析、企业定位分析、引证分析等超过60个分析角度，系统通过AI智能系统对图表进行解读，只需1分钟，一键生成行业专利分析报告。
