在线全自动配置合规性安全审计方法及系统

摘要

本发明公开了一种在线全自动配置合规性安全审计方法，包括根据预先识别的目标设备的设备类型，采集所述目标设备的配置文件信息；对所述采集的配置文件信息进行分析，确定所述采集配置文件信息中的有效配置文件信息，并对所述有效配置文件信息进行整理归档；根据预先存储的与所述目标设备相匹配的标准配置库文件信息，通过预先配置的审计策略对所述有效配置文件信息进行审计，其中，所述审计策略包括对所述有效配置文件信息和标准配置库文件信息进行交叉对比和合规性检查；根据所述审计结果，生成并输出与所述审计结果相匹配的审计报告。本发明的有益效果为：流程全自动，周期性自动执行，无需人为干预，用户可以定期收到最新的设备合规性报告。