數(shù)據(jù)采集方法和裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明實(shí)施例涉及信息安全技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)采集方法和裝置。
【背景技術(shù)】
[0002]隨著移動互聯(lián)網(wǎng)和大數(shù)據(jù)的興起，人們對數(shù)據(jù)安全越來越重視。也正是因?yàn)槿藗儗?shù)據(jù)安全的重視，市場上出現(xiàn)了多種多樣、品牌各異的數(shù)據(jù)安全檢查工具。
[0003]然而，無論哪種安全檢查產(chǎn)品，其內(nèi)部運(yùn)行的數(shù)據(jù)采集流程一般都是固定的。也就是說，用戶選擇購買了一款數(shù)據(jù)安全檢查軟件，則自然的選擇了該軟件的數(shù)據(jù)采集流程。而實(shí)際上，假如用戶需要對自己使用的計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)安全性進(jìn)行完整、可靠的評估，則需要運(yùn)行多種不同的數(shù)據(jù)采集流程。另外，隨著時(shí)間的推移，由于系統(tǒng)的升級，原先非?？煽康臄?shù)據(jù)采集工具可能因?yàn)楸徊杉到y(tǒng)的某個(gè)升級補(bǔ)丁而不再需要重復(fù)運(yùn)行。這時(shí)，需要從已有的數(shù)據(jù)采集流程中取消對已經(jīng)過時(shí)的數(shù)據(jù)采集工具的選用。而對于這樣的整合不同的工具進(jìn)行數(shù)據(jù)采集，并且靈活配置數(shù)據(jù)采集過程的需求，現(xiàn)有技術(shù)沒有給出可行的解決方案。

【發(fā)明內(nèi)容】

[0004]有鑒于此，本發(fā)明實(shí)施例提出了一種數(shù)據(jù)采集方法和裝置，以提高數(shù)據(jù)采集過程的靈活性。
[0005]第一方面，本發(fā)明實(shí)施例提供了一種數(shù)據(jù)采集方法，所述方法包括:
[0006]根據(jù)預(yù)設(shè)的接口規(guī)范中的輸入?yún)?shù)，獲取相應(yīng)的安全測試工具的測試結(jié)果文件，所述測試結(jié)果文件中包含有獲得所述測試結(jié)果文件的工具類型；
[0007]根據(jù)所述工具類型存儲所述測試結(jié)果文件。
[0008]第二方面，本發(fā)明實(shí)施例提供了一種數(shù)據(jù)采集裝置，所述裝置包括:
[0009]文件獲取模塊，用于根據(jù)預(yù)設(shè)的接口規(guī)范中的輸入?yún)?shù)，獲取相應(yīng)的安全測試工具的測試結(jié)果文件，所述測試結(jié)果文件中包含有獲得所述測試結(jié)果文件的工具類型；
[0010]文件存儲模塊，用于根據(jù)所述工具類型存儲所述測試結(jié)果文件。
[0011]本發(fā)明實(shí)施例提供的安全性分析的數(shù)據(jù)采集方法和裝置，通過根據(jù)預(yù)設(shè)的接口規(guī)范中的輸入?yún)?shù)，獲取相應(yīng)的安全測試工具的測試結(jié)果文件，所述測試結(jié)果文件中包含有獲得所述測試結(jié)果文件的工具類型，根據(jù)所述工具類型存儲所述測試結(jié)果文件，從而提高了執(zhí)行的用于安全性分析的數(shù)據(jù)采集過程的靈活性。
【附圖說明】
[0012]通過閱讀參照以下附圖所作的對非限制性實(shí)施例所作的詳細(xì)描述，本發(fā)明的其它特征、目的和優(yōu)點(diǎn)將會變得更明顯:
[0013]圖1是本發(fā)明第一實(shí)施例提供的數(shù)據(jù)采集方法的流程圖；
[0014]圖2是本發(fā)明第二實(shí)施例提供的數(shù)據(jù)采集方法的流程圖；
[0015]圖3是本發(fā)明第三實(shí)施例提供的數(shù)據(jù)采集方法的流程圖；
[0016]圖4是本發(fā)明第四實(shí)施例提供的數(shù)據(jù)采集方法中文件存儲的流程圖；
[0017]圖5是本發(fā)明第五實(shí)施例提供的數(shù)據(jù)采集方法的流程圖；
[0018]圖6是本發(fā)明第六實(shí)施例提供的執(zhí)行數(shù)據(jù)采集方法的平臺的結(jié)構(gòu)框圖；
[0019]圖7是本發(fā)明第七實(shí)施例提供的數(shù)據(jù)采集裝置的結(jié)構(gòu)圖。
【具體實(shí)施方式】
[0020]下面結(jié)合附圖和實(shí)施例對本發(fā)明作進(jìn)一步的詳細(xì)說明?？梢岳斫獾氖?，此處所描述的具體實(shí)施例僅用于解釋本發(fā)明，而非對本發(fā)明的限定。另外還需要說明的是，為了便于描述，附圖中僅示出了與本發(fā)明相關(guān)的部分而非全部內(nèi)容。
[0021]第一實(shí)施例
[0022]本實(shí)施例提供了一種數(shù)據(jù)采集方法。參見圖1，所述數(shù)據(jù)采集方法包括:操作11及操作12。
[0023]操作11中，根據(jù)預(yù)設(shè)的接口規(guī)范中的輸入?yún)?shù)，獲取相應(yīng)的安全測試工具的測試結(jié)果文件，所述測試結(jié)果文件中包含有獲得所述測試結(jié)果文件的工具類型。
[0024]在執(zhí)行對被檢測的計(jì)算機(jī)系統(tǒng)的安全測試時(shí)，可以采用多種不同的安全測試工具。由每一個(gè)安全測試工具進(jìn)行安全測試時(shí)，得到的測試結(jié)果文件具有不同的數(shù)據(jù)格式。在本實(shí)施例中，在預(yù)設(shè)的接口規(guī)范中，以輸入?yún)?shù)的形式預(yù)先對不同的安全測試工具對應(yīng)的測試結(jié)果文件的數(shù)據(jù)格式進(jìn)行定義。當(dāng)采用至少一種安全測試工具完成對被檢測計(jì)算機(jī)系統(tǒng)的安全測試以后，根據(jù)預(yù)設(shè)的接口規(guī)范中的輸入?yún)?shù)，獲取相應(yīng)的安全測試工具的測試結(jié)果文件。
[0025]其中，所述預(yù)設(shè)的接口規(guī)范是以可擴(kuò)展標(biāo)記語言(Extensible markup language，XML)文件形式或者數(shù)據(jù)表形式存儲的輸入?yún)?shù)的規(guī)則。例如，在所述接口規(guī)范中可以訂以所述測試結(jié)果文件具有幾個(gè)字段，每個(gè)字段的數(shù)據(jù)類型以及允許的數(shù)據(jù)長度。
[0026]所述測試結(jié)果文件中包含有獲得所述測試結(jié)果文件的工具類型。例如，在執(zhí)行安全測試時(shí)采用了一種名稱為主機(jī)木馬檢查的安全測試工具，則獲取到的測試結(jié)果文件中應(yīng)該記錄有該安全測試工具的名稱，或者為該安全測試工具分配的工具編號。
[0027]如果對被檢測計(jì)算機(jī)系統(tǒng)進(jìn)行安全測試時(shí)所采用的安全測試工具有變化，比如增加了安全測試工具，或者有一部分原來使用的安全測試工具不再需要使用，只需要修改所述接口規(guī)范，而不需要修改其他涉及安全測試過程的代碼。因此，本實(shí)施例所提供的數(shù)據(jù)采集方法保證了數(shù)據(jù)采集過程的靈活性。
[0028]操作12中，根據(jù)所述工具類型存儲所述測試結(jié)果文件。
[0029]所述測試結(jié)果文件中包含進(jìn)行安全測試時(shí)采用的工具類型。獲取到所述測試結(jié)果文件之后，根據(jù)所述工具類型存儲所述測試結(jié)果文件。具體的，在根據(jù)所述工具類型存儲所述測試結(jié)果文件時(shí)，不同的工具類型對應(yīng)的測試結(jié)果文件被存儲在不同的位置。對不同的工具類型對應(yīng)的測試結(jié)果文件存儲與不同的位置，有利于在利用所述測試結(jié)果文件對被檢測計(jì)算機(jī)系統(tǒng)進(jìn)行安全性分析時(shí)，針對不同的工具類型進(jìn)行分別的安全性分析。
[0030]另外，對于不同工具類型對應(yīng)的測試結(jié)果文件，在存儲的處理過程在可能會有不同。
[0031]優(yōu)選的，可以預(yù)先的將所述接口規(guī)范對應(yīng)的XML文件中存儲的內(nèi)容轉(zhuǎn)存至基礎(chǔ)數(shù)據(jù)庫中的配置參數(shù)表中。具體的，可以按照所述XML文件中的節(jié)點(diǎn)樹形結(jié)構(gòu)將所述XML文件中記載的數(shù)據(jù)字段一一轉(zhuǎn)存至所述配置參數(shù)表中。而在根據(jù)所述工具類型存儲所述測試結(jié)果文件之時(shí)，則依照預(yù)先存儲的配置參數(shù)表中的數(shù)據(jù)字段，將所屬測試結(jié)果文件的內(nèi)容存儲至結(jié)果表中。
[0032]所述結(jié)果表是保存所述測試結(jié)果文件的數(shù)據(jù)表，也就是存儲所述測試結(jié)果文件的目的表。優(yōu)選的，所述結(jié)果表不僅包含一張數(shù)據(jù)表，而是根據(jù)不同的工具類型設(shè)置有對應(yīng)于不同數(shù)據(jù)類型的至少兩個(gè)結(jié)果表。
[0033]進(jìn)一步的，執(zhí)行了對所述測試結(jié)果文件的存儲以后，為了提高數(shù)據(jù)的安全性，防止測試結(jié)果文件中的數(shù)據(jù)被非法的利用，還需要對所述測試結(jié)果文件中的數(shù)據(jù)進(jìn)行反刪除處理。具體的，將所述測試結(jié)果文件中所有字節(jié)用O替換。這樣，即使非法用戶獲得了所述測試結(jié)果文件，也不可能從所述測試結(jié)果文件中恢復(fù)出有效的信息。
[0034]需要說明的是，所述配置參數(shù)表以及所述結(jié)果表所在的基礎(chǔ)數(shù)據(jù)庫本身是一個(gè)安全數(shù)據(jù)庫。也就是說，用戶需要掌握訪問的所述基礎(chǔ)數(shù)據(jù)庫的密碼才能夠訪問所述基礎(chǔ)數(shù)據(jù)庫中的數(shù)據(jù)。
[0035]本實(shí)施例通過根據(jù)預(yù)設(shè)的接口規(guī)范中的輸入?yún)?shù)，獲取相應(yīng)的安全測試工具的測試結(jié)果文件，以及根據(jù)所述工具類型存儲所述測試結(jié)果文件，由于根據(jù)所述接口規(guī)范中的輸入?yún)?shù)獲取測試結(jié)果文件，當(dāng)所述安全測試流程改變時(shí)僅需要修改所述接口規(guī)范中的輸入?yún)?shù)，不需要涉及對業(yè)務(wù)邏輯代碼的修改，因而提高了數(shù)據(jù)采集過程的靈活性。
[0036]第二實(shí)施例
[0037]本實(shí)施例以本發(fā)明上述實(shí)施例為基礎(chǔ)，提供了數(shù)據(jù)采集方法的一種技術(shù)方案。本技術(shù)方案包括:根據(jù)預(yù)設(shè)的接口規(guī)范中U 口的輸入?yún)?shù)，獲取U 口檢測工具中的測試結(jié)果文