本申请涉及基于LDAP实体数据的域内安全扫描方法，通过预设安全性检查项规则，并将所述安全性检查项规则配置到扫描平台；所述扫描平台向域控制器发起LDAP查询请求，获取满足预设条件的检查项属性，并返回至所述扫描平台；根据所述安全性检查项规则，对返回的检查项属性进行比对，判断其是否符合所述安全性检查项规则，并输出判断结果。能够通过引入域内的实体数据，提供覆盖全面的安全性检查项规则，用以协助管理员快速全面的发现当前域内环境可能存在的安全问题；同时收集整理大量的域内安全设置建议及解决方案，开发出更加完善及全面的Ldap实体数据安全扫描方案，解决了管理员手动排查覆盖面不全，耗时等痛点。