[发明专利]一种文件防护方法、装置、设备、系统及存储介质

说明书

本发明公开了一种文件防护方法，应用于监控代理服务器，通过监控代理服务器获取usn日志数据；对该usn日志数据进行过滤，判断网页文件是否发生篡改；当判定该网页文件发生篡改时，向同步代理服务器发送请求，以获取未被篡改的网页文件。本申请利用windows系统NTFS文件系统的新特性USN Journal机制实现文件监控，在监控到网页篡改时能够及时快速进行恢复，实现了网站文件的实时篡改恢复，避免了网页篡改带来的风险，保证了网页的正确性和完整性。此外，本申请还提供了一种具有上述技术效果的文件防护装置、设备、系统以及计算机可读存储介质。

技术领域

本发明涉及计算机技术领域，特别是涉及一种文件防护方法、装置、设备、系统以及计算机可读存储介质。

背景技术

随着计算机硬件和操作系统的更新换代，新的文件系统及其接口提供给开发人员，让开发人员在这些新特性下开发出更高效更稳定的应用程序。

然而，计算机技术在提供方便的同时，也带来了诸多不可控的风险，如网站应用系统的破坏，给社会和单位造成了很多负面影响，甚至是经济损失。因此，如果利用计算机新技术来对网站系统的文件进行防护，避免网页篡改带来的风险是本领域技术人员亟待解决的技术问题。

发明内容

本发明的目的是提供一种文件防护方法、装置、设备、系统以及计算机可读存储介质，以解决现有网站系统网页被篡改带来很多不可控风险的问题。

为解决上述技术问题，本发明提供一种文件防护方法，应用于监控代理服务器，所述方法包括：

获取usn日志数据；

对所述usn日志数据进行过滤，判断网页文件是否发生篡改；

当判定所述网页文件发生篡改时，向同步代理服务器发送请求，以获取未被篡改的网页文件。

可选地，在所述对所述usn日志数据进行过滤，判断网页文件是否发生篡改之后还包括：

判断篡改操作是否处于预设防护目录中；

如果是，则执行后续向同步代理服务器发送请求，以获取未被篡改的网页文件的操作。

可选地，所述对所述usn日志数据进行过滤，判断网页文件是否发生篡改包括：

根据USN_RECORD结构体中的FileReferenceNumber和ParentFileReferenceNumber两个成员的关系，找到上报队列中文件的绝对路径，与实际的网站的路径进行比较，如果网站内的文件发生变化，则判定网页文件发生篡改。

可选地，在所述判定所述网页文件发生篡改之后还包括：

向管理平台上报篡改日志数据。

可选地，所述获取usn日志数据包括：

按照预设时间间隔获取所述usn日志数据。

本发明还提供了一种文件防护装置，应用于监控代理服务器，所述装置包括：

日志数据获取模块，用于获取usn日志数据；

篡改判断模块，用于对所述usn日志数据进行过滤，判断网页文件是否发生篡改；

网页恢复模块，用于当判定所述网页文件发生篡改时，向同步代理服务器发送请求，以获取未被篡改的网页文件。

可选地，还包括：

上传模块，用于在判定所述网页文件发生篡改之后，向管理平台上报篡改日志数据。

本发明还提供了一种文件防护设备，应用于监控代理服务器，包括：

存储器，用于存储计算机程序；