中時(shí)，對(duì)所述測(cè)試結(jié)果文件中的敏感信息進(jìn)行加密后進(jìn)行存儲(chǔ)，進(jìn)一步的提高了對(duì)所述測(cè)試結(jié)果文件的存儲(chǔ)數(shù)據(jù)的安全性，從而提高了數(shù)據(jù)采集過程的安全性。
[0072]第六實(shí)施例
[0073]本實(shí)施例提供了一種執(zhí)行所述數(shù)據(jù)采集方法的平臺(tái)。所述平臺(tái)包括:數(shù)據(jù)采集層61以及數(shù)據(jù)分析層62。
[0074]所述數(shù)據(jù)采集層61包括U 口數(shù)據(jù)采集工具集611以及網(wǎng)口數(shù)據(jù)采集工具集612。所述U 口數(shù)據(jù)采集工具集611以及所述網(wǎng)口數(shù)據(jù)采集工具集612各自包含有不同的數(shù)據(jù)采集工具。所述平臺(tái)通過運(yùn)行所述U 口數(shù)據(jù)采集工具集611或者所述網(wǎng)口數(shù)據(jù)采集工具集612中不同的數(shù)據(jù)采集工具，完成對(duì)所述被測(cè)計(jì)算機(jī)系統(tǒng)的安全性數(shù)據(jù)采集。
[0075]對(duì)所述被測(cè)計(jì)算機(jī)系統(tǒng)執(zhí)行安全性數(shù)據(jù)采集的采集結(jié)果是測(cè)試結(jié)果文件。所述測(cè)試結(jié)果文件中的數(shù)據(jù)類型由預(yù)置的接口規(guī)范定義。如果需要更改對(duì)所述被測(cè)計(jì)算機(jī)系統(tǒng)的安全性數(shù)據(jù)采集的流程，僅需要更改所述接口規(guī)范，而不需要更改具體的業(yè)務(wù)邏輯代碼。
[0076]完成對(duì)所述被測(cè)計(jì)算機(jī)系統(tǒng)的安全性數(shù)據(jù)采集之后，獲取所述測(cè)試結(jié)果文件，并存儲(chǔ)所述測(cè)試結(jié)果文件?？梢砸晕募蛘邤?shù)據(jù)庫中數(shù)據(jù)表的形式存儲(chǔ)所述測(cè)試結(jié)果文件。存儲(chǔ)后的測(cè)試結(jié)果文件中的數(shù)據(jù)可以被用于所述數(shù)據(jù)分析層62對(duì)被測(cè)計(jì)算機(jī)系統(tǒng)的安全性分析。
[0077]本實(shí)施例通過在執(zhí)行所述數(shù)據(jù)采集方法的平臺(tái)內(nèi)設(shè)置數(shù)據(jù)采集層以及數(shù)據(jù)分析層，使得安全性數(shù)據(jù)采集以及安全性數(shù)據(jù)分析的業(yè)務(wù)流程分開，并且通過設(shè)置接口規(guī)范提高了安全性數(shù)據(jù)采集過程的靈活性。
[0078]第七實(shí)施例
[0079]本實(shí)施例提供了一種數(shù)據(jù)采集裝置。參見圖7，所述數(shù)據(jù)采集裝置包括:文件獲取模塊71以及文件存儲(chǔ)模塊72。
[0080]所述文件獲取模塊71用于根據(jù)預(yù)設(shè)的接口規(guī)范中的輸入?yún)?shù)，獲取相應(yīng)的安全測(cè)試工具的測(cè)試結(jié)果文件，所述測(cè)試結(jié)果文件中包含有獲得所述測(cè)試結(jié)果文件的工具類型。
[0081]所述文件存儲(chǔ)模塊72用于根據(jù)所述工具類型存儲(chǔ)所述測(cè)試結(jié)果文件。
[0082]進(jìn)一步的，所述文件獲取模塊71包括:U 口文件獲取子模塊711或者遠(yuǎn)程文件獲取子模塊712。
[0083]所述U 口文件獲取子模塊711用于根據(jù)預(yù)設(shè)的接口規(guī)范中U 口的輸入?yún)?shù)，獲取U口檢測(cè)工具中的測(cè)試結(jié)果文件，其中，所述測(cè)試結(jié)果文件為所述U 口檢測(cè)工具對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行安全性測(cè)試的測(cè)試結(jié)果文件。
[0084]所述遠(yuǎn)程文件獲取子模塊712用于根據(jù)預(yù)設(shè)的接口規(guī)范中遠(yuǎn)程測(cè)試工具接口的輸入?yún)?shù)，獲取遠(yuǎn)程測(cè)試工具對(duì)遠(yuǎn)程計(jì)算機(jī)系統(tǒng)進(jìn)行安全性測(cè)試的測(cè)試結(jié)果文件。
[0085]進(jìn)一步的，所述文件存儲(chǔ)模塊72包括:類別獲取子模塊721以及文件存儲(chǔ)子模塊722。
[0086]所述類別獲取子模塊721用于根據(jù)所述工具類型從配置參數(shù)表中獲取所述工具類型對(duì)應(yīng)的數(shù)據(jù)類別。
[0087]所述文件存儲(chǔ)子模塊722用于將所述測(cè)試結(jié)果文件存儲(chǔ)到所述對(duì)應(yīng)的數(shù)據(jù)類別中。
[0088]進(jìn)一步的，所述文件存儲(chǔ)子模塊722具體用于:
[0089]對(duì)所述測(cè)試結(jié)果文件中的敏感信息進(jìn)行加密后進(jìn)行存儲(chǔ)。
[0090]進(jìn)一步的，所述接口規(guī)范為以XML文件形式或者數(shù)據(jù)表形式存儲(chǔ)的輸入?yún)?shù)的規(guī)則。
[0091]本領(lǐng)域普通技術(shù)人員應(yīng)該明白，上述的本發(fā)明的各模塊或各步驟可以用通用的計(jì)算裝置來實(shí)現(xiàn)，它們可以集中在單個(gè)計(jì)算裝置上，或者分布在多個(gè)計(jì)算裝置所組成的網(wǎng)絡(luò)上，可選地，他們可以用計(jì)算機(jī)裝置可執(zhí)行的程序代碼來實(shí)現(xiàn)，從而可以將它們存儲(chǔ)在存儲(chǔ)裝置中由計(jì)算裝置來執(zhí)行，或者將它們分別制作成各個(gè)集成電路模塊，或者將它們中的多個(gè)模塊或步驟制作成單個(gè)集成電路模塊來實(shí)現(xiàn)。這樣，本發(fā)明不限制于任何特定的硬件和軟件的結(jié)合。
[0092]本說明書中的各個(gè)實(shí)施例均采用遞進(jìn)的方式描述，每個(gè)實(shí)施例重點(diǎn)說明的都是與其他實(shí)施例的不同之處，各個(gè)實(shí)施例之間的相同或相似的部分互相參見即可。
[0093]以上所述僅為本發(fā)明的優(yōu)選實(shí)施例，并不用于限制本發(fā)明，對(duì)于本領(lǐng)域技術(shù)人員而言，本發(fā)明可以有各種改動(dòng)和變化。凡在本發(fā)明的精神和原理之內(nèi)所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
【主權(quán)項(xiàng)】
1.一種數(shù)據(jù)采集方法，其特征在于，包括: 根據(jù)預(yù)設(shè)的接口規(guī)范中的輸入?yún)?shù)，獲取相應(yīng)的安全測(cè)試工具的測(cè)試結(jié)果文件，所述測(cè)試結(jié)果文件中包含有獲得所述測(cè)試結(jié)果文件的工具類型； 根據(jù)所述工具類型存儲(chǔ)所述測(cè)試結(jié)果文件。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)預(yù)設(shè)的接口規(guī)范中的輸入?yún)?shù)，獲取相應(yīng)的安全測(cè)試工具的測(cè)試結(jié)果文件，包括: 根據(jù)預(yù)設(shè)的接口規(guī)范中U 口的輸入?yún)?shù)，獲取U 口檢測(cè)工具中的測(cè)試結(jié)果文件，其中，所述測(cè)試結(jié)果文件為所述U 口檢測(cè)工具對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行安全性測(cè)試的測(cè)試結(jié)果文件；或者 根據(jù)預(yù)設(shè)的接口規(guī)范中遠(yuǎn)程測(cè)試工具接口的輸入?yún)?shù)，獲取遠(yuǎn)程測(cè)試工具對(duì)遠(yuǎn)程計(jì)算機(jī)系統(tǒng)進(jìn)行安全性測(cè)試的測(cè)試結(jié)果文件。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)所述工具類型存儲(chǔ)所述測(cè)試結(jié)果文件，包括: 根據(jù)所述工具類型從配置參數(shù)表中獲取所述工具類型對(duì)應(yīng)的數(shù)據(jù)類別； 將所述測(cè)試結(jié)果文件存儲(chǔ)到所述對(duì)應(yīng)的數(shù)據(jù)類別中。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，將所述測(cè)試結(jié)果文件存儲(chǔ)到所述對(duì)應(yīng)的數(shù)據(jù)類別中，包括: 對(duì)所述測(cè)試結(jié)果文件中的敏感信息進(jìn)行加密后進(jìn)行存儲(chǔ)。
5.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的方法，其特征在于，所述接口規(guī)范為以XML文件形式或者數(shù)據(jù)表形式存儲(chǔ)的輸入?yún)?shù)以的規(guī)則。
6.一種數(shù)據(jù)采集裝置，其特征在于，包括: 文件獲取模塊，用于根據(jù)預(yù)設(shè)的接口規(guī)范中的輸入?yún)?shù)，獲取相應(yīng)的安全測(cè)試工具的測(cè)試結(jié)果文件，所述測(cè)試結(jié)果文件中包含有獲得所述測(cè)試結(jié)果文件的工具類型； 文件存儲(chǔ)模塊，用于根據(jù)所述工具類型存儲(chǔ)所述測(cè)試結(jié)果文件。
7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述文件獲取模塊包括: U 口文件獲取子模塊，用于根據(jù)預(yù)設(shè)的接口規(guī)范中U 口的輸入?yún)?shù)，獲取U 口檢測(cè)工具中的測(cè)試結(jié)果文件，其中，所述測(cè)試結(jié)果文件為所述U 口檢測(cè)工具對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行安全性測(cè)試的測(cè)試結(jié)果文件；或者 遠(yuǎn)程文件獲取子模塊，用于根據(jù)預(yù)設(shè)的接口規(guī)范中遠(yuǎn)程測(cè)試工具接口的輸入?yún)?shù)，獲取遠(yuǎn)程測(cè)試工具對(duì)遠(yuǎn)程計(jì)算機(jī)系統(tǒng)進(jìn)行安全性測(cè)試的測(cè)試結(jié)果文件。
8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述文件存儲(chǔ)模塊包括: 類別獲取子模塊，用于根據(jù)所述工具類型從配置參數(shù)表中獲取所述工具類型對(duì)應(yīng)的數(shù)據(jù)類別； 文件存儲(chǔ)子模塊，用于將所述測(cè)試結(jié)果文件存儲(chǔ)到所述對(duì)應(yīng)的數(shù)據(jù)類別中。
9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述文件存儲(chǔ)子模塊具體用于: 對(duì)所述測(cè)試結(jié)果文件中的敏感信息進(jìn)行加密后進(jìn)行存儲(chǔ)。
10.根據(jù)權(quán)利要求6至9任一項(xiàng)所述的裝置，其特征在于，所述接口規(guī)范為以XML文件形式或者數(shù)據(jù)表形式存儲(chǔ)的輸入?yún)?shù)的規(guī)則。
【專利摘要】本發(fā)明實(shí)施例公開了一種數(shù)據(jù)采集方法和裝置。所述數(shù)據(jù)采集方法包括：根據(jù)預(yù)設(shè)的接口規(guī)范中的輸入?yún)?shù)，獲取相應(yīng)的安全測(cè)試工具的測(cè)試結(jié)果文件，所述測(cè)試結(jié)果文件中包含有獲得所述測(cè)試結(jié)果文件的工具類型；根據(jù)所述工具類型存儲(chǔ)所述測(cè)試結(jié)果文件。本發(fā)明實(shí)施例提供的數(shù)據(jù)采集方法和裝置提高了數(shù)據(jù)采集過程的靈活性。
【IPC分類】G06F11-36
【公開號(hào)】CN104572456
【申請(qǐng)?zhí)枴緾N201410842743
【發(fā)明人】郭俸明
【申請(qǐng)人】北京銳安科技有限公司
【公開日】2015年4月29日
【申請(qǐng)日】2014年12月30日