[0001]本发明涉及网络安全技术领域，尤其涉及的是一种无线网络设备的安全性检测的新方法及系统。

  [0002]随着无线设备的普及，在企业中布设无线网络环境，极大地提高了工作效率以及方便的实现移动办公。无线设备在日常工作生活中大量应用到的，通过无线网络，可以极大地提高工作效率以及方便的生活，无线设备的安全问题却也逐步凸显，由于无线网络环境受物理隔离的因素较小，所以检测其安全性能难度较大。

  [0003]国内主要的无线网络配置检测系统通过获取配置文件然后对配置文件进行解析，但是由于配置检查表主要是依据设备的配置手册来制定的，而手册里涉及的很多具体配置项实际上是默认配置，在配置文件里是找不到相关配置的，所以通过对配置文件解析的方法将会发现很多检查项找不到相关的命令，导致检查不全面。

  [0005]本发明要解决的技术问题在于，提供一种无线网络设备的安全性能检测方法及系统，旨在解决现有无线网络设备的安全性检测不方便、不全面的问题。

  C、对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，并设置配置项对应的合规配置指标；

  D、根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，并生成对应的结果报表。

  [0007]所述的无线网络设备的安全性检测的新方法，其中，所述步骤A具体包括:

  Al、设置无线网络设备的合规规则，形成对应的合规配置库，所述合规规则包括多项配置项及其对应符合国家信息安全规定的合规配置指标。

  [0008]所述的无线网络设备的安全性能检测方法，其中，所述步骤B具体包括:

  B1、通信连接待测无线网络设备，通过显示当前运行配置信息命令获取待测无线网络设备所有的配置结果，对配置结果进行解析，得到待测无线网络设备所有的配置信息。

  [0009]所述的无线网络设备的安全性检测的新方法，其中，所述步骤C具体包括:

  Cl、配置待测无线网络设备的设备参数和任务参数，所述设备参数包括:设备名称和设备类型；所述任务参数包括:测评人员名称和任务名称；

  C2、对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，根据待测无线网络设备的设备类型选择对应的合规配置指标。

  [0010]所述的无线网络设备的安全性检验测试方法，其中，所述步骤D具体包括:

  D1、根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，所述检查结果包括待测无线网络设备的配置项及其对应的配置项具体描述和风险等级；

  配置获取模块，用于连接待测无线网络设备，获取待测无线网络设备所有的配置信息;

  合规修改模块，用于对所述合规配置库做修改，选择待测无线网络设备对应待检查的配置项，并设置配置项对应的合规配置指标；

  核查模块，用于根据待检查的配置项及其对应的合规配置指标对待测无线网络设备做检查，得到对应的检查结果，并生成对应的结果报表。

  [0012]所述的无线网络设备的安全性检测系统，其中，所述合规设置模块包括:

  合规设置单元，用于设置无线网络设备的合规规则，形成对应的合规配置库，所述合规规则包括多项配置项及其对应符合国家信息安全规定的合规配置指标。

  [0013]所述的无线网络设备的安全性检测系统，其中，所述配置获取模块包括:

  配置获取单元，用于通信连接待测无线网络设备，通过显示当前运行配置信息命令获取待测无线网络设备所有的配置结果，对配置结果进行解析，得到待测无线网络设备所有的配置信息。

  [0014]所述的无线网络设备的安全性检测系统，其中，所述合规修改模块包括:

  参数配置单元，用于配置待测无线网络设备的设备参数和任务参数，所述设备参数包括:设备名称和设备类型；所述任务参数包括:测评人员名称和任务名称；

  合规修改单元，用于对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，根据待测无线网络设备的设备类型选择对应的合规配置指标。

  [0015]所述的无线网络设备的安全性检测系统，其中，所述核查模块包括:

  配置核查单元，用于根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行全方位检查，得到对应的检查结果，所述检查结果包括待测无线网络设备的配置项及其对应的配置项具体描述和风险等级；

  报表生成单元，用于根据所述设备参数、任务参数和检查结果生成对应的结果报表。

  [0016]本发明所提供的一种无线网络设备的安全性能检测方法及系统，有效地解决了现有无线网络设备的安全性检测不方便、不全面的问题，通过预先设置无线网络设备的合规配置库；连接待测无线网络设备，获取待测无线网络设备所有的配置信息；对所述合规配置库进行修改，选择待测无线网络设备对应待检查的配置项，并设置配置项对应的合规配置指标；根据待检查的配置项及其对应的合规配置指标对待测无线网络设备进行检查，得到对应的检查结果，并生成对应的结果报表；大大方便了对无线网络设备安全性的检查，检查全面，可根据需求对应修改合规配置库，提高了配置核查的耦合性，带来了大大的方便。

  [0017]图1为本发明提供的无线网络设备的安全性检测的新方法较佳实施例的流程图。

  [0018]图2为本发明提供的无线网络设备的安全性能检测系统较佳实施例的结构框图。

  [0019]本发明提供一种无线网络设备的安全性检测的新方法及系统，为使本发明的目的、技术方案及优点更加清楚、明确，以下参照附图并举实施例对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

  [0020]请参阅图1，图1为本发明提供的无线网络设备的安全性能检测方法佳实施例的流程图，如图所示，所述方法包括以下步骤:

  步骤S200、连接待测无线网络设备，获取待测无线网络设备所有的配置信息；

  步骤S300、对所述合规配置库做修改，选择待测无线网络设备对应待检查的配置项，并设置配置项对应的合规配置指标；