本發(fā)明涉及終端安全，終端審計(jì)等對(duì)終端信息進(jìn)行獲取驗(yàn)證的方法。

背景技術(shù)：

當(dāng)前很多網(wǎng)絡(luò)接入控制類軟件，主機(jī)審計(jì)軟件等，其終端操作系統(tǒng)，硬件信息獲取的方式大多都是采用在將要獲取的終端上安裝agent客戶端來(lái)進(jìn)行。此方式有很多弊端：

1，兼容性存在很多問(wèn)題，針對(duì)各個(gè)版本的操作系統(tǒng)，瘦客戶機(jī)等都無(wú)法進(jìn)行有效的信息獲?。?/p>

2，安裝客戶端會(huì)使終端性能降低；

3，安裝客戶端可能會(huì)造成終端上其他軟件運(yùn)行故障，端口被占用等情況發(fā)生；

4，實(shí)施部署難，需要給每一個(gè)需要監(jiān)測(cè)的終端安裝客戶端軟件，實(shí)施周期長(zhǎng)。

技術(shù)實(shí)現(xiàn)要素：

為了解決上述存在的問(wèn)題，我們研制的準(zhǔn)入控制系統(tǒng)，采用WMI/SNMP接口的形式進(jìn)行遠(yuǎn)程獲取,這樣即避免了安裝agent客戶端兼容性問(wèn)題與降低終端性能等問(wèn)題,也避免了實(shí)施部署繁雜的問(wèn)題。

本發(fā)明的目的在于針對(duì)用戶需要收集終端信息，操作系統(tǒng)信息等的需求，避免用戶需要在終端上安裝大量的客戶端軟件的麻煩，剔除兼容性、性能的問(wèn)題，無(wú)需安裝任何客戶端實(shí)現(xiàn)終端信息、操作系統(tǒng)信息的獲取。

本發(fā)明提供一種方法，根據(jù)系統(tǒng)中維護(hù)的IP地址信息、需要獲取的終端信息策略、輪詢的時(shí)間、接口用戶名、密碼等，通過(guò)終端的135端口和162端口進(jìn)行遠(yuǎn)程信息獲取。終端上無(wú)需安裝任何第三方客戶端。

附圖說(shuō)明

圖1為現(xiàn)有接入控制類系統(tǒng)對(duì)終端信息獲取的方式。

圖2為本發(fā)明對(duì)終端信息獲取的方式。

圖3為本發(fā)明終端信息獲取流程。

具體實(shí)施方式

為了使本發(fā)明的創(chuàng)作特征、技術(shù)手段與達(dá)成目的易于明白理解，以下結(jié)合具體實(shí)施例進(jìn)一步闡述本發(fā)明：

實(shí)施例:

用戶使用了Microsoft AD域，所有終端都加入域中；

step1：將需要檢測(cè)的終端的IP地址維護(hù)在系統(tǒng)中；

step2：將AD域管理員的用戶名、密碼、終端community、輪詢時(shí)間等參數(shù)設(shè)置完成；

step3：開(kāi)啟檢測(cè)服務(wù)；

step4：開(kāi)始輪詢對(duì)終端信息進(jìn)行獲取。獲取時(shí)與終端的135端口或162端口建立TCP連接，訪問(wèn)終端的WMI庫(kù)/MIB庫(kù)信息，直接從庫(kù)中抓取策略設(shè)置的需要抓取的信息，比如硬盤序列號(hào)、操作系統(tǒng)版本、操作系統(tǒng)安裝時(shí)間、系統(tǒng)運(yùn)行進(jìn)程等；

step5：如終端信息為空，則將獲取到的終端信息保存至數(shù)據(jù)庫(kù)中；如不為空，則進(jìn)行對(duì)比。如對(duì)比后，數(shù)據(jù)發(fā)生變化則警告用戶終端信息發(fā)生變化。每次終端信息獲取，都將記錄日志。