一种服务器信息安全基线配置快速检测装置的制造方法
【技术领域】
[0001]本实用新型属于计算机信息安全技术领域，尤其涉及一种服务器信息安全基线配置快速检测装置。
【背景技术】
[0002]目前，随着企业投入运行的信息系统及IT设备种类和数量不断增加，其信息安全管理问题日渐凸出。服务器作为信息系统的重要组成部分，其内部可能存储大量企业敏感数据，为了确保服务器内部数据的信息安全，必须从服务器投入运行前验收、日常运行维护等各个阶段加强和落实信息安全基线管控要求。服务器信息安全基线作为如何配置和管理服务器以提高其信息安全防护能力的基本要求，其元素包括操作系统账号设置、服务和应用程序设置、操作系统组件配置、系统账户权限和权利分配等内容。然而，面对网络中种类繁杂、数量众多的服务器设备和软件，如何快速、有效的检查设备安全基线配置合规性，以及如何集中收集检测结果，并且最终识别那些与信息安全规范不符合的项目，以达到整改合规的要求，是信息系统运行维护人员面临的重大难题。信息安全基线配置检测是开展服务器信息安全风险管控工作采用的典型做法，常用的信息安全基线配置检查分为以下两类:一是登录服务器后依据检测标准完全采用手动逐项检查，该方法的缺点是检查操作效率低，对人员技术水平要求高，并且容易因为人为失误导致检查结果的不准确，甚至可能因为在重要系统上的错误操作导致目标系统的配置被修改；二是采用扫描设备进行检测，该方法主要应用于通过网络进行远程检测，自动化程度比较高，但由于设备体积偏大不便于携带无法用于开展现场抽查工作。同时，各设备厂商对于服务器安全配置检测项、配置项参数阀值设置尚未形成一个统一的标准，可能出现不同设备对于同一台服务器检测结果不一致的现场。
【实用新型内容】
[0003]本实用新型为解决现有信息安全基线配置检测装置存在的检查操作效率低，体积较大，不便于携带的技术问题而提供一种结构简单、安装使用方便、提高工作效率的服务器信息安全基线配置快速检测装置。
[0004]本实用新型为解决公知技术中存在的技术问题所采取的技术方案是:
[0005]本实用新型的服务器信息安全基线配置快速检测装置，所述服务器信息安全基线配置快速检测装置设置有处理装置，与所述处理装置连接的USB接口、RJ45接口、显示器、指示灯、扬声器、电源。其直接技术效果体现在以下几个方面:一是采用显示器、指示灯、扬声器相结合的配置检测结果显示方式，能够确保该检测设备能够适用于嘈杂、昏暗等各种现场环境；二是与传统检测装置相比该检测设备体积小，便于携带，能够现场显示检测结果；三是该检测设备配有USB与RJ45两种接口，可以根据现场的实际需求选择检测设备与被检测服务器的数据传输方式。
[0006]在本实用新型中，所述显示器为液晶显示屏。
[0007]所述扬声器有红、黄、绿三个指示灯。
[0008]所述电源为锂离子电池。
[0009]本实用新型具有的优点和积极效果是:由于本实用新型具有体积小便于携带、带有安全风险等级指示灯及报警器等特点，既符合企业安全基线配置标准要求，又便于信息系统运行维护人员携带开展现场检查工作。本实用新型能够实现服务器信息安全基线配置情况快速、实时检测功能，并自动完成对检测结果的统计分析，按照信息安全风险高、中、低三个等级发出告警信息，从而有效降低由于服务器安全配置问题导致企业敏感信息外泄的风险；从而节省传统的手动逐项信息安全配置检查的时间，并避免传统人工检查方式所带来的失误风险，大大提高了检查结果的准确性和合规性，节了省时间成本，提高了现场检查工作效率。
【附图说明】
[0010]图1是本实用新型实施例提供的服务器信息安全基线配置快速检测装置结构示意图；
[0011]图中:1、USB接口 ;2、RJ45接口 ;3、处理装置；4、显示器；5、指示灯；6、扬声器；7、电源。
【具体实施方式】
[0012]为能进一步了解本实用新型的
【发明内容】
、特点及功效，兹例举以下实施例，并配合附图详细说明如下。
[0013]下面结合图1对本实用新型的结构做详细的说明:
[0014]如图1所示，本实用新型实施例的服务器信息安全基线配置快速检测装置主要包括:USB接口 1、RJ45接口 2、处理装置3、显示器4、指示灯5、扬声器6、电源7 ；
[0015]USB接口 1、RJ45接口 2两种接口类型，内部均与处理装置3连接，用于信息安全基线配置快速检测设备与被检测服务器之间进行数据传输，用户可以根据实际情况选择采用哪种接口与被检测设备进行通信，同时，USB接口 I还与电源7相连接，通过USB接口 I能够为检测设备内置电池进行充电。
[0016]处理装置3，作为检测设备的中央处理单元，与其他各模块相连接，能够完成对目标服务器操作系统配置信息的采集及与信息安全基线配置规则库进行对比分析工作，确定服务器信息安全风险等级(高、中、低)，并输出至显示器4、指示灯5、扬声器6。
[0017]显示器4，主要由液晶显示屏组成，能够显示三部分内容。其一是被检测服务器IP地址、MAC地址等服务器属性信息，用于确定被检测对象的准确性；其二是能够实时显示被检测服务器的信息安全风险等级，与风险等级告警模块同步；其三是显示检测设备与被检测服务器之间通信链路连接状态，分为连通、断开两种。
[0018]扬声器6，与处理装置3相连接，接收其传输的被检测服务器安全风险等级信息数据。检测设备带有三个指示灯(红、黄、绿)及扬声器，并与风险等级告警模块相连接，用于实时显示被检测服务器的信息安全基线配置风险等级状态，其中红色指示灯为高风险等级、黄色指示灯为中风险等级、绿色指示灯为低风险等级，现场检查人员能够根据设备指示灯状态或扬声器播报信息快速判断服务器信息安全基线配置风险等级。扬声器可根据系统设置，播报检测设备连接状态、被检测服务器风险等级等信息，其优点是检测结果获取更直接，其缺点是当机房环境比较嘈杂时会影响播报效果。采用指示灯与扬声器相结合的设计方法，指示灯可以有效弥补扬声器在现场环境嘈杂、远离检测设备等条件下的不足。
[0019]电源7，检测设备内置锂离子电池，为其提供电源。采用内置电池方式，能够有效提高设备的便携性。同时，当检测设备USB接口 I连接被检测服务器正常工作时，即可对设备进行充电。
[0020]下面结合附图1对本实用新型的工作原理做详细的的说明:
[0021]本实用新型采用USB接口模式设计，用于快速建立检测设备与服务器之间的连接，属于即插即用型，有两部分主要功能，一是完成检测数据的双向传输，二是为检测设备进行充电。本实用新型采用RJ45接口模式设计，用于检测设备与被检测服务器间数据传输。用户可以根据现场环境等因素选择USB接口或RJ45接口。其中，USB接口方式适用于近距离检测的数据传输，RJ45接口方式适用于远距离检测的数据传输。处理装置，能够自动识别目标服务器操作系统类型并完成对目标服务器操作系统配置信息的采集工作。同时，自动完成对采集数据与检测设备信息安全基线配置规则库进行对比，根据对比分析结果完成服务器信息安全基线配置合规性进行综合分析，确定服务器信息安全风险等级(高、中、低)，并将其传输至扬声器。显示器，采用LED液晶屏实现，与处理装置相连接，由三部分主要功能:其一是能够显示服务器属性信息，包括IP地址、MAC地址、服务器名称等，用于现场检测人员快速核实被检测对象的准确性；其二是能够接收处理装置传输的被检测服务器信息安全风险等级信息，并实时进行显示，该显示结果与风险等级告警模块同步；其三是显示检测设备与被检测服务器之间通信链路连接状态，分为连通、断开两种。通过查看设备连接状态，能够避免由于连接数据线(USN线、RJ45线)问题导致的检测结果不准确。扬声器，用于接收处理装置所传送的被检测服务器安全风险等级信息数据，并与检测设备外置的三个指示灯(红、黄、绿)相连接，能够实时将服务器信息安全风险等级(高、中、低)用指示灯进行显示，其中红色为高风险等级、黄色为中风险等级、绿色为低风险等级。指示灯，用于接收处理装置所传送的被检测服务器安全风险等级信息数据，并与检测设备外置的扬声器相连接，扬声器除播报被检测服务器信息安全风险等级外，还可根据用户设置，播报检测设备连接状态等信息。电源，检测设备内置锂离子电池，为设备正常运行其提供电能支持。采用内置电池方式，能够有效提高设备的便携性，拓展设备应用范围。同时，电源模块与USB接口模块相连接，当检测设备USB接口连接被检测服务器正常工作时，即可对设备进行充电，提高设备充电效率。
[0022]以上所述仅是对本实用新型的较佳实施例而已，并非对本实用新型作任何形式上的限制，凡是依据本实用新型的技术实质对以上实施例所做的任何简单修改，等同变化与修饰，均属于本实用新型技术方案的范围内。
【主权项】
1.一种服务器信息安全基线配置快速检测装置，其特征在于，所述服务器信息安全基线配置快速检测装置设置有处理装置，与所述处理装置连接的USB接口、RJ45接口、显示器、指示灯、扬声器、电源；所述处理装置及USB接口、RJ45接口、指示灯利用器件自带管脚直接焊接至PCB电路板上，显示器、扬声器、电源通过导线与PCB电路板对应接线端子相连接。2.如权利要求1所述的服务器信息安全基线配置快速检测装置，其特征在于，所述显示器为液晶显示屏。3.如权利要求1所述的服务器信息安全基线配置快速检测装置，其特征在于，所述扬声器有红、黄、绿三个指示灯。4.如权利要求1所述的服务器信息安全基线配置快速检测装置，其特征在于，所述电源为锂离子电池。
【专利摘要】本实用新型涉及一种服务器信息安全基线配置快速检测装置，所述服务器信息安全基线配置快速检测装置设置有处理装置，与所述处理装置连接的USB接口、RJ45接口、显示器、指示灯、扬声器、电源。因此本实用新型能够实现服务器信息安全基线配置情况快速、实时检测功能，并自动完成对检测结果的统计分析，按照信息安全风险高、中、低三个等级发出告警信息，从而有效降低由于服务器安全配置问题导致企业敏感信息外泄的风险；从而节省传统的手动逐项信息安全配置检查的时间，并避免传统人工检查方式所带来的失误风险，大大提高了检查结果的准确性和合规性，节了省时间成本，提高了现场检查工作效率。
【IPC分类】H04L12/26, H04L29/06
【公开号】CN204836232
【申请号】CN201520555935
【发明人】林永峰, 李晓辉, 陈亮, 张国强, 唐萍, 李洁
【申请人】国网天津市电力公司, 国家电网公司
【公开日】2015年12月2日
【申请日】2015年7月27日