shell实现对Windows服务器的安全基线检查

1.    需求及功能

目前对服务器的管理，始终离不开安全这个话题。如果要对一台windows服务器的安全基线进行一个检查，你认为需要多长的时间呢？

我们的检查内容主要包括：当前服务器性能检查(CPU使用率\内存使用率\磁盘使用率)、安全组策略加固设置检查、注册表加固设置检查、系统服务加固设置检查等等。要求记录现有设置，并且通过与我们要求的设置进行对比，判断检查结果是否符合安全规范。

如果通过传统的方式，一个熟练的windows管理员要检查上述内容，保守估计用时每台15分钟，如果检查10台就是2个多小时了。有没有效率一点方法？

答案是肯定的。工作原因，用过某些厂商基线检查工具，对windows来说，检查内容都差不多，自己也可以写一个类似的东西，想检查什么都可以自己来定义，界面也简洁点。反正检查时只需敲下命令，然后喝茶，坐等1分钟左右完成检查，查看结果就行了。对需要周期性进行安全基线检查的朋友来说，绝对能大大节约时间。算上前期部署时间也不超过3分钟，部署后一劳永逸，以后安全基线检查只需要敲个命令就行。检查10台windows服务器可能就5分钟，因为可以在SecureCRT上开多个session来同时跑。

 

2.    实现原理及展示

2.1原理

原理是利用Python中的paramiko模块，通过ssh协议验证windows的登录信息，然后

调用windows的PowerShell来实现对window检查命令的执行，然后取得结果，通过shell进行判断，输出结果（包括htm格式的结果）。目前测试过windows server2008R2和 2012R2 服务器，可以正常执行。当然写