一种将网络安全规范映射为网络所对应的属性要求的工作方法

摘要

本发明涉及一种将网络安全规范映射为网络所对应的属性要求的工作方法，包括以下步骤：将网络安全规范按照单机设备规范和网络整体规范进行分类，并将通过规范确定的关键检查点转化为要检查的网络设备的一种属性的工作方法。本发明的有益效果为：可以将大量复杂的网络安全规范及要求，翻译为规范化、可比较、可计量、可判断的具体数据，为后期依照此标准来对网络中设备或整个网络属性进行检验提供了数据依据。本方法并不限于网络设备检查中配套使用，也适用于在任何已有相关标准的产品的自动化检查操作中配套使用。

主权项

一种将网络安全规范映射为网络所对应的属性要求的工作方法，其特征在于，包括以下步骤：（1）将网络安全规范按照单机设备规范和网络整体规范进行分类，其中分类规则为：规则中对技术点的要求，只涉及一台网络设备，与其他网络设备无关，则该规则为单机设备规范，该规则描述涉及的相关技术中，需要两台或两台以上设备共同实现的，则该规则界定为整体网络规范；（2）将每一条单机或网络整体规范所描述的内容，变更为每个厂商，每种设备应设置成的配置命令相应的设备状态；（3）找出每种应设置的配置命令中的关键检查点；（4）将确定的关键检查点转化为要检查的网络设备的一种属性。