一种安全配置核查设备和方法以及安全配置核查网络系统

摘要

本发明公开了一种安全配置核查设备，包括一个或者多个扫描策略，每个扫描策略对应于一种网络设备，其中每个扫描策略包括一个或者多个安全检查项，安全检查项中的至少一个为可执行插件，可执行插件适于在网络设备上执行以核查网络设备的安全配置；以及扫描器，被配置为选择扫描策略来对该网络设备进行安全扫描，其中对于每个安全检查项，确定网络设备中的相关联安全配置是否合格，以及当安全检查项为可执行插件时，将可执行插件上载到所述网络设备上并执行。本发明还公开了一种相应的安全配置核查方法以及采用该核查设备的网络系统。

主权项

一种安全配置核查设备，包括：一个或者多个扫描策略，每个扫描策略对应于一种网络设备，其中每个扫描策略包括一个或者多个安全检查项，每个安全检查项与相对应网络设备上的安全配置相关联,所述一个或者多个安全检查项中的至少一个为可执行插件，所述可执行插件适于在网络设备上执行以核查网络设备的安全配置；扫描器，选择与网络设备相对应的扫描策略来对该网络设备进行安全扫描，其中对于所选择扫描策略中的每个安全检查项，确定所述网络设备中的相关联安全配置是否合格，以及当所述安全检查项为可执行插件时，将所述可执行插件上载到所述网络设备上并执行，并根据所述可执行插件的执行结果来确定所述网络设备中的相关联安全配置是否合格。