[發(fā)明專利]文件監(jiān)控方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810517509.1
• 申請(qǐng)日: 2018-05-25
• 公開(kāi)（公告）號(hào): CN108874621B
• 公開(kāi)（公告）日: 2022-02-11
• 發(fā)明（設(shè)計(jì)）人: 李耀明;李德祥
• 申請(qǐng)（專利權(quán)）人: 北京星選科技有限公司
• 主分類號(hào): G06F11/30
• 分類號(hào): G06F11/30
• 代理公司: 北京智信四方知識(shí)產(chǎn)權(quán)代理有限公司 11519
• 代理人: 鐘文芳;宋海龍

本公開(kāi)實(shí)施例公開(kāi)了一種文件監(jiān)控方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。所述方法包括：響應(yīng)于操作系統(tǒng)產(chǎn)生的I/O事件，將所述I/O事件與待監(jiān)控文件信息表進(jìn)行匹配；所述待監(jiān)控文件信息表中記錄有待監(jiān)控文件的相關(guān)信息；匹配成功后，從所述待監(jiān)控文件信息表中獲得與所述I/O事件相匹配的所述待監(jiān)控文件的相關(guān)信息；根據(jù)所述待監(jiān)控文件的相關(guān)信息從所述待監(jiān)控文件中獲取所述I/O事件對(duì)應(yīng)的I/O操作內(nèi)容；根據(jù)所述I/O操作內(nèi)容對(duì)所述待監(jiān)控文件進(jìn)行監(jiān)控處理。本公開(kāi)可以實(shí)現(xiàn)對(duì)待監(jiān)控文件的實(shí)時(shí)監(jiān)控，不會(huì)對(duì)硬盤產(chǎn)生瞬間極大地呀壓力，并且在監(jiān)控成功后，可以及時(shí)通知相關(guān)人員作出響應(yīng)，避免對(duì)于高流量的業(yè)務(wù)造成巨大的損失。

技術(shù)領(lǐng)域

本公開(kāi)涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體涉及一種文件監(jiān)控方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著科技的不斷進(jìn)步和發(fā)展，計(jì)算機(jī)科學(xué)與技術(shù)也取得了突飛猛進(jìn)的進(jìn)展。計(jì)算機(jī)系統(tǒng)安全技術(shù)是網(wǎng)絡(luò)信息系統(tǒng)發(fā)展的重點(diǎn)。現(xiàn)有技術(shù)中也存在著對(duì)計(jì)算機(jī)系統(tǒng)的文件的完整性進(jìn)行監(jiān)控的機(jī)制，例如，Linux系統(tǒng)提供的文件變更通知機(jī)制，其利用Inotify對(duì)文件進(jìn)行監(jiān)控，當(dāng)被監(jiān)控文件發(fā)生變更時(shí)，文件變更通知機(jī)制中的Cron系統(tǒng)的Incron便會(huì)發(fā)出相應(yīng)的文件變更消息，并根據(jù)預(yù)設(shè)的規(guī)則執(zhí)行相應(yīng)的動(dòng)作，例如，文件恢復(fù)和消息通知等。

發(fā)明內(nèi)容

本公開(kāi)實(shí)施例提供一種文件監(jiān)控方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

第一方面，本公開(kāi)實(shí)施例中提供了一種文件監(jiān)控方法。

具體的，所述文件監(jiān)控方法，包括：

響應(yīng)于操作系統(tǒng)產(chǎn)生的I/O事件，將所述I/O事件與待監(jiān)控文件信息表進(jìn)行匹配；所述待監(jiān)控文件信息表中記錄有待監(jiān)控文件的相關(guān)信息；

匹配成功后，從所述待監(jiān)控文件信息表中獲得與所述I/O事件相匹配的所述待監(jiān)控文件的相關(guān)信息；

根據(jù)所述待監(jiān)控文件的相關(guān)信息從所述待監(jiān)控文件中獲取所述I/O事件對(duì)應(yīng)的I/O操作內(nèi)容；

根據(jù)所述I/O操作內(nèi)容對(duì)所述待監(jiān)控文件進(jìn)行監(jiān)控處理。

結(jié)合第一方面，本公開(kāi)在第一方面的第一種實(shí)現(xiàn)方式中，將所述I/O事件與待監(jiān)控文件信息表進(jìn)行匹配，包括：

將所述I/O事件攜帶的文件標(biāo)識(shí)與所述待監(jiān)控文件信息表中待監(jiān)控文件的標(biāo)識(shí)進(jìn)行匹配。

結(jié)合第一方面或第一方面的第一種實(shí)現(xiàn)方式，本公開(kāi)在第一方面的第二種實(shí)現(xiàn)方式中，所述I/O事件為寫事件。

結(jié)合第一方面的第二種實(shí)現(xiàn)方式，本公開(kāi)在第一方面的第二種實(shí)現(xiàn)方式中，本公開(kāi)在第一方面的第三種實(shí)現(xiàn)方式中，從所述待監(jiān)控文件信息表中獲得與所述I/O事件相匹配的所述待監(jiān)控文件的相關(guān)信息，包括：

從所述待監(jiān)控文件信息表中獲得與寫事件相匹配的所述待監(jiān)控文件的位置索引，以及所述待監(jiān)控文件的上次寫事件對(duì)應(yīng)的操作位置。

結(jié)合第一方面的第三種實(shí)現(xiàn)方式，本公開(kāi)在第一方面的第四種實(shí)現(xiàn)方式中，根據(jù)所述待監(jiān)控文件的相關(guān)信息從所述待監(jiān)控文件中獲取所述I/O事件對(duì)應(yīng)的I/O操作內(nèi)容，包括：

根據(jù)所述位置索引以及所述操作位置從所述待監(jiān)控文件中獲取所述寫事件對(duì)應(yīng)的寫入內(nèi)容；

根據(jù)所述I/O操作內(nèi)容對(duì)所述待監(jiān)控文件進(jìn)行監(jiān)控處理，包括：

對(duì)所述寫入內(nèi)容進(jìn)行監(jiān)控處理。

結(jié)合第一方面的第四種實(shí)現(xiàn)方式，本公開(kāi)在第一方面的第五種實(shí)現(xiàn)方式中，對(duì)所述寫入內(nèi)容進(jìn)行監(jiān)控處理，包括：

將所述寫入內(nèi)容與預(yù)設(shè)信息進(jìn)行正則匹配；

匹配成功后，產(chǎn)生監(jiān)控通知。