CN103761489A - 用于检测文件的完整性的系统和方法 - Google Patents

用于检测文件的完整性的系统和方法 Download PDF

Info

Publication number
CN103761489A
CN103761489A CN201410054709.XA CN201410054709A CN103761489A CN 103761489 A CN103761489 A CN 103761489A CN 201410054709 A CN201410054709 A CN 201410054709A CN 103761489 A CN103761489 A CN 103761489A
Authority
CN
China
Prior art keywords
file
needs
detecting unit
change
detection
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201410054709.XA
Other languages
English (en)
Inventor
陈继
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Netqin Technology Co Ltd
Original Assignee
Beijing Netqin Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Netqin Technology Co Ltd filed Critical Beijing Netqin Technology Co Ltd
Priority to CN201410054709.XA priority Critical patent/CN103761489A/zh
Publication of CN103761489A publication Critical patent/CN103761489A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Bioethics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供了一种用于检测文件的完整性的系统，包括：配置单元，被配置为选择需要检测的文件以及定义检测策略；检测单元，被配置为对需要检测的文件进行完整性检测，以及对需要检测的文件进行备份；以及存储单元，被配置为存储完整性检测的结果。本发明还提供了一种用于检测文件的完整性的方法。本发明改善了对文件完整性检查的鲁棒性，提高了文件检测的有效性。

Description

用于检测文件的完整性的系统和方法
技术领域
本发明涉及移动通信领域。更具体地，本发明涉及一种用于检测文件的完整性的系统和方法。
背景技术
目前，基于移动终端无论是从系统级别还是应用级别来判断文件是否正常的依据，往往是判断系统或应用是否能够正常加载系统启动或初始化所需的文件。如果没有问题，则会认为系统或应用需要的文件是完整的，是可以被正常加载的。
然而，通过系统或应用是否能否正常加载来判断文件完整性的方法往往会忽略潜在的安全风险。从安全性角度来说，该文件在满足可以被加载的情况下，可能会存在被非文件属主进行篡改的恶意行为。针对这种状况，现有方法则无能为力。直接结果就是，当某些文件被恶意修改后，即使能被正常加载或运行，但该文件原始完整性的安全要素已被破坏，导致该文件处在较高安全风险状态。
发明内容
为了解决上述问题，本发明提出了一种用于检测文件的完整性的系统和方法。本发明通过检测文件发生的变化来发现文件被篡改的恶意行为，并通过备份手段将被篡改的文件恢复至最新正常状态，从而能实现对系统或应用文件的完整性检测。
具体地，根据本发明的第一方案，提供了一种用于检测文件的完整性的系统，包括：配置单元，被配置为选择需要检测的文件以及定义检测策略；检测单元，被配置为对需要检测的文件进行完整性检测，以及对需要检测的文件进行备份；以及存储单元，被配置为存储完整性检测的结果。
在一个实施例中，所述检测单元以需要检测的文件的文件名作为关键字，将该文件的属性信息保存到所述存储单元中，所述属性信息包括以下一个或更多个：该文件的哈希值(例如SHA1值)、文件大小、访问权限、创建日期、修改日期、所属组信息和文件路径。
在一个实施例中，所述检测单元将需要检测的文件的备份保存在指定位置。
在一个实施例中，所述检测单元周期性地执行文件的完整性检测。
在一个实施例中，所述检测单元采用映射表的方式将当前的完整性检测的结果与先前的完整性检测的结果进行比较，以确定文件的完整性是否被破坏。
在一个实施例中，所述检测单元将完整性被破坏的文件的信息记录到结果文件中，并向所述配置单元返回所述结果文件。
在一个实施例中，所述配置单元向用户展示结果文件，接收用户的选择以确定是否接受对文件的更改，并将用户的选择返回所述检测单元。
在一个实施例中，如果用户选择接受对文件的更改，则所述检测单元接受更改的文件信息，将其更新到所述存储单元中，并将该文件存储到指定位置。
在一个实施例中，如果用户选择不接受对文件的更改，则所述检测单元从指定位置获取该文件的备份，并以该备份替换发生更改的文件。
根据本发明的第二方案，提供了一种用于检测文件的完整性的方法，包括：选择需要检测的文件以及定义检测策略；对需要检测的文件进行完整性检测，以及对需要检测的文件进行备份；以及存储完整性检测的结果。
在一个实施例中，对需要检测的文件进行完整性检测包括：以需要检测的文件的文件名作为关键字，保存该文件的属性信息，所述属性信息包括以下一个或更多个：该文件的哈希值、文件大小、访问权限、创建日期、修改日期、所属组信息和文件路径。
在一个实施例中，将需要检测的文件的备份保存在指定位置。
在一个实施例中，周期性地执行文件的完整性检测。
在一个实施例中，对需要检测的文件进行完整性检测包括：采用映射表的方式将当前的完整性检测的结果与先前的完整性检测的结果进行比较，以确定文件的完整性是否被破坏。
在一个实施例中，该方法还包括：将完整性被破坏的文件的信息记录到结果文件中，并返回所述结果文件。
在一个实施例中，该方法还包括：向用户展示结果文件，接收用户的选择以确定是否接受对文件的更改，并返回用户的选择。
在一个实施例中，如果用户选择接受对文件的更改，则接受更改的文件信息，将其进行更新，并将该文件存储到指定位置。
在一个实施例中，如果用户选择不接受对文件的更改，则从指定位置获取该文件的备份，并以该备份替换发生更改的文件。
本发明通过检测文件发生的变化，判断系统或应用文件是否存在被篡改行为，及时地帮助用户发现文件被篡改的恶意行为，并可通过有效备份手段将被篡改的文件恢复至最新正常状态。本发明改善了对文件完整性检查的鲁棒性，提高了文件检测的有效性。
附图说明
通过下面结合附图说明本发明的优选实施例，将使本发明的上述及其它目的、特征和优点更加清楚，其中：
图1是示出了根据本发明一个实施例的用于检测文件的完整性的系统的框图。
图2是示出了根据本发明一个实施例的用于检测文件的完整性的方法的流程图。
在本发明的所有附图中，相同或相似的结构均以相同或相似的附图标记来标识。
具体实施方式
下面参照附图对本发明的优选实施例进行详细说明，在描述过程中省略了对于本发明来说是不必要的细节和功能，以防止对本发明的理解造成混淆。
图1是示出了根据本发明一个实施例的用于检测文件的完整性的系统的框图。如图1所示，系统10包括配置单元110、检测单元120和存储单元130。下面，对图1所示的系统10的各个组件进行详细描述。
配置单元110被配置为选择需要检测的文件以及定义检测策略。例如，配置单元110可以提供配置操作界面以选择需要进行检测的文件或文件范围，并以XML文件方式采用DES加密方式进行存储。同时，配置单元110可以通过文件的哈希值、创建人、修改人和采取动作四个要素来定义完整性检测安全策略。
检测单元120被配置为对需要检测的文件进行完整性检测，以及对需要检测的文件进行备份。在一个实施例中，检测单元120可以以需要检测的文件的文件名作为关键字，将该文件的属性信息保存到所述存储单元中，所述属性信息可以包括以下一个或更多个：该文件的哈希值(例如SHA1值)、文件大小、访问权限、创建日期、修改日期、所属组信息和文件路径。；例如，该文件的属性信息可以是文件完整性基线数据库BFID信息。
另外，检测单元120还可以将需要检测的文件的备份保存在指定位置，以便在文件遭到破坏的情况下恢复该文件时使用。
在一个实施例中，检测单元120可以周期性地执行文件的完整性检测。
在一个实施例中，检测单元120采用映射表的方式将当前的完整性检测的结果与先前的完整性检测的结果进行比较，以确定文件的完整性是否被破坏。例如，检测单元120可以依据在存储器中形成临时检测文件完整性基线数据库内容T_BFID，并通过映射方式进行组织。同时，加载BFID信息，通过映射表方式以<文件名XML结点内容>在存储中组织存放。
然后，检测单元120比较T_BFID与BFID，如果发现文件的属性(例如哈希值、文件大小、创建日期、更改日期、创建人、修改人)中任何一项存在不一致时，检测单元120查询检测策略以确定是否需要将该文件完整性违反事件进行记录。如果需要，检测单元120将对应的文件信息记录到完整性检测结果文件ICR中，并继续检测下一文件。如果不是，则继续检测下一文件。即，检测单元120可以将完整性被破坏的文件的信息记录到结果文件中，并向配置单元110返回结果文件ICR。
配置单元110向用户展示结果文件，接收用户的选择以确定是否接受对文件的更改，并将用户的选择返回检测单元120。如果用户选择接受对文件的更改，则检测单元120接受更改的文件信息，将其更新到所述存储单元中，并将该文件存储到指定位置。否则，如果用户选择不接受对文件的更改，则检测单元120从指定位置获取该文件的备份，并以该备份替换发生更改的文件。例如，检测单元120可以针对不允许进行更改的文件，以文件名为关键信息来获取最近的对应备份文件，从而替换发生更改的文件，并保存替换结果的日志信息。
优选地，当系统关闭时，检测单元120会监测系统关闭消息。一旦监测到该消息，检测单元120首先接管系统关闭事件，然后进行上述检测过程。在执行了检测过程后，释放系统关闭事件接管，使得系统继续关闭操作。这样，可以在每次系统关闭时，确保文件的完整性。
存储单元130被配置为存储完整性检测的结果。例如，存储单元130可以以XML文件方式存储检测单元110检测到的文件完整性数据，并且使用DES方式将该文件存放在指定位置。
本实施例通过检测文件发生的变化，判断系统或应用文件是否存在被篡改行为，及时地帮助用户发现文件被篡改的恶意行为，并可通过有效备份手段将被篡改的文件恢复至最新正常状态。本实施例改善了对文件完整性检查的鲁棒性，提高了文件检测的有效性。
图2是示出了根据本发明一个实施例的用于检测文件的完整性的方法的流程图。如图2所示，方法20在步骤S210处开始。
在步骤S220处，选择需要检测的文件以及定义检测策略。在一个实施例中，对需要检测的文件进行完整性检测可以包括：以需要检测的文件的文件名作为关键字，保存该文件的属性信息，所述属性信息包括以下一个或更多个：该文件的哈希值、文件大小、访问权限、创建日期、修改日期、所属组信息和文件路径。优选地，将需要检测的文件的备份保存在指定位置。
在步骤S230处，对需要检测的文件进行完整性检测，以及对需要检测的文件进行备份。
在步骤S240处，存储完整性检测的结果。
在一个实施例中，可以周期性地执行步骤S220(即文件的完整性检测步骤)。
在一个实施例中，对需要检测的文件进行完整性检测的步骤S230还可以包括：采用映射表的方式将当前的完整性检测的结果与先前的完整性检测的结果进行比较，以确定文件的完整性是否被破坏。
在一个实施例中，将完整性被破坏的文件的信息记录到结果文件中，并返回所述结果文件。向用户展示结果文件，接收用户的选择以确定是否接受对文件的更改，并返回用户的选择。如果用户选择接受对文件的更改，则接受更改的文件信息，将其进行更新，并将该文件存储到指定位置。如果用户选择不接受对文件的更改，则从指定位置获取该文件的备份，并以该备份替换发生更改的文件。例如，可以针对不允许进行更改的文件，以文件名为关键信息来获取最近的对应备份文件，从而替换发生更改的文件，并保存替换结果的日志信息。
最后，方法20在步骤S250处结束。
应该理解，本发明的上述实施例可以通过软件、硬件或者软件和硬件两者的结合来实现。例如，图1所示的系统10内的各种组件可以通过多种器件来实现，这些器件包括但不限于：模拟电路、数字电路、通用处理器、数字信号处理(DSP)电路、可编程处理器、专用集成电路(ASIC)、现场可编程门阵列(FPGA)、可编程逻辑器件(CPLD)，等等。另外，系统10内的各种组件也可以通过硬件与软件相结合的方式来实现，或者完全以软件的形式来实现。
本领域的技术人员可以理解，本发明实施例中描述的数据可以存储在本地数据库中，也可以存储在分布式数据库中或者可以存储在远程数据库中。
此外，这里所公开的本发明的实施例可以在计算机程序产品上实现。更具体地，该计算机程序产品是如下的一种产品：具有计算机可读介质，计算机可读介质上编码有计算机程序逻辑，当在计算设备上执行时，该计算机程序逻辑提供相关的操作以实现本发明的上述技术方案。当在计算系统的至少一个处理器上执行时，计算机程序逻辑使得处理器执行本发明实施例所述的操作(方法)。本发明的这种设置典型地提供为设置或编码在例如光介质(例如CD-ROM)、软盘或硬盘等的计算机可读介质上的软件、代码和/或其他数据结构、或者诸如一个或多个ROM或RAM或PROM芯片上的固件或微代码的其他介质、或一个或多个模块中的可下载的软件图像、共享数据库等。软件或固件或这种配置可安装在计算设备上，以使得计算设备中的一个或多个处理器执行本发明实施例所描述的技术方案。
至此已经结合优选实施例对本发明进行了描述。应该理解，本领域技术人员在不脱离本发明的精神和范围的情况下，可以进行各种其它的改变、替换和添加。因此，本发明的范围不局限于上述特定实施例，而应由所附权利要求所限定。

Claims (18)

1.一种用于检测文件的完整性的系统，包括：
配置单元，被配置为选择需要检测的文件以及定义检测策略；
检测单元，被配置为对需要检测的文件进行完整性检测，以及对需要检测的文件进行备份；以及
存储单元，被配置为存储完整性检测的结果。
2.根据权利要求1所述的系统，其中，所述检测单元以需要检测的文件的文件名作为关键字，将该文件的属性信息保存到所述存储单元中，所述属性信息包括以下一个或更多个：该文件的哈希值、文件大小、访问权限、创建日期、修改日期、所属组信息和文件路径。
3.根据权利要求1所述的系统，其中，所述检测单元将需要检测的文件的备份保存在指定位置。
4.根据权利要求1所述的系统，其中，所述检测单元周期性地执行文件的完整性检测。
5.根据权利要求1所述的系统，其中，所述检测单元采用映射表的方式将当前的完整性检测的结果与先前的完整性检测的结果进行比较，以确定文件的完整性是否被破坏。
6.根据权利要求5所述的系统，其中，所述检测单元将完整性被破坏的文件的信息记录到结果文件中，并向所述配置单元返回所述结果文件。
7.根据权利要求6所述的系统，其中，所述配置单元向用户展示结果文件，接收用户的选择以确定是否接受对文件的更改，并将用户的选择返回所述检测单元。
8.根据权利要求7所述的系统，其中，如果用户选择接受对文件的更改，则所述检测单元接受更改的文件信息，将其更新到所述存储单元中，并将该文件存储到指定位置。
9.根据权利要求7所述的系统，其中，如果用户选择不接受对文件的更改，则所述检测单元从指定位置获取该文件的备份，并以该备份替换发生更改的文件。
10.一种用于检测文件的完整性的方法，包括：
选择需要检测的文件以及定义检测策略；
对需要检测的文件进行完整性检测，以及对需要检测的文件进行备份；以及
存储完整性检测的结果。
11.根据权利要求10所述的方法，其中，对需要检测的文件进行完整性检测包括：以需要检测的文件的文件名作为关键字，保存该文件的属性信息，所述属性信息包括以下一个或更多个：该文件的哈希值、文件大小、访问权限、创建日期、修改日期、所属组信息和文件路径。
12.根据权利要求10所述的方法，其中，将需要检测的文件的备份保存在指定位置。
13.根据权利要求10所述的方法，其中，周期性地执行文件的完整性检测。
14.根据权利要求10所述的方法，其中，对需要检测的文件进行完整性检测包括：采用映射表的方式将当前的完整性检测的结果与先前的完整性检测的结果进行比较，以确定文件的完整性是否被破坏。
15.根据权利要求14所述的方法，还包括：将完整性被破坏的文件的信息记录到结果文件中，并返回所述结果文件。
16.根据权利要求15所述的方法，还包括：向用户展示结果文件，接收用户的选择以确定是否接受对文件的更改，并返回用户的选择。
17.根据权利要求16所述的方法，其中，如果用户选择接受对文件的更改，则接受更改的文件信息，将其进行更新，并将该文件存储到指定位置。
18.根据权利要求16所述的方法，其中，如果用户选择不接受对文件的更改，则从指定位置获取该文件的备份，并以该备份替换发生更改的文件。
CN201410054709.XA 2014-02-18 2014-02-18 用于检测文件的完整性的系统和方法 Pending CN103761489A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410054709.XA CN103761489A (zh) 2014-02-18 2014-02-18 用于检测文件的完整性的系统和方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410054709.XA CN103761489A (zh) 2014-02-18 2014-02-18 用于检测文件的完整性的系统和方法

Publications (1)

Publication Number Publication Date
CN103761489A true CN103761489A (zh) 2014-04-30

Family

ID=50528725

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410054709.XA Pending CN103761489A (zh) 2014-02-18 2014-02-18 用于检测文件的完整性的系统和方法

Country Status (1)

Country Link
CN (1) CN103761489A (zh)

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014206223A1 (zh) * 2013-06-27 2014-12-31 华为终端有限公司 一种网页应用程序的安全访问方法、服务器和客户端
CN104486614A (zh) * 2014-12-10 2015-04-01 央视国际网络无锡有限公司 Mp4视频格式损坏检测方法
CN104615948A (zh) * 2015-02-12 2015-05-13 浪潮电子信息产业股份有限公司 一种自动识别文件完整性与恢复的方法
CN106778119A (zh) * 2016-11-22 2017-05-31 北京奇虎科技有限公司 一种防止篡改终端中内容项的系统及方法
CN108205732A (zh) * 2017-12-26 2018-06-26 云南电网有限责任公司 一种基于文件的新能源预测数据接入的校验方法
CN109240990A (zh) * 2018-09-12 2019-01-18 京信通信系统（中国）有限公司 一种文件系统的保护方法及装置
CN109565522A (zh) * 2016-08-08 2019-04-02 微软技术许可有限责任公司 检测与远程存储的内容相关联的批量操作
CN109635522A (zh) * 2018-11-13 2019-04-16 许继集团有限公司 一种动态库的防篡改方法及装置
CN109840167A (zh) * 2019-02-02 2019-06-04 中国银行股份有限公司 一种文件防删改方法和装置
CN110245346A (zh) * 2018-03-09 2019-09-17 北京国双科技有限公司 事件信息分析方法及装置
CN110457953A (zh) * 2019-07-26 2019-11-15 中国银行股份有限公司 一种文件完整性的检测方法和装置

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6272649B1 (en) * 1998-09-28 2001-08-07 Apple Computer, Inc. Method and system for ensuring cache file integrity
US20060206714A1 (en) * 2005-03-08 2006-09-14 Adalbert Gubo Process for the integrity check of lots of individual package units
CN101739522A (zh) * 2009-12-31 2010-06-16 中兴通讯股份有限公司 Drm文件完整性的保护方法及装置
CN102073558A (zh) * 2010-12-30 2011-05-25 东方口岸科技有限公司 实现智能卡中文件安全完整的方法
CN102790790A (zh) * 2011-10-21 2012-11-21 北京安天电子设备有限公司 快速获取web服务器文件完整性的校验系统及方法
CN103024437A (zh) * 2012-12-28 2013-04-03 河南辉煌科技股份有限公司 视频数据完整性检测方法
CN103365766A (zh) * 2012-03-31 2013-10-23 京信通信系统（中国）有限公司 一种文件完整性保护的方法和系统

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6272649B1 (en) * 1998-09-28 2001-08-07 Apple Computer, Inc. Method and system for ensuring cache file integrity
US20060206714A1 (en) * 2005-03-08 2006-09-14 Adalbert Gubo Process for the integrity check of lots of individual package units
CN101739522A (zh) * 2009-12-31 2010-06-16 中兴通讯股份有限公司 Drm文件完整性的保护方法及装置
CN102073558A (zh) * 2010-12-30 2011-05-25 东方口岸科技有限公司 实现智能卡中文件安全完整的方法
CN102790790A (zh) * 2011-10-21 2012-11-21 北京安天电子设备有限公司 快速获取web服务器文件完整性的校验系统及方法
CN103365766A (zh) * 2012-03-31 2013-10-23 京信通信系统（中国）有限公司 一种文件完整性保护的方法和系统
CN103024437A (zh) * 2012-12-28 2013-04-03 河南辉煌科技股份有限公司 视频数据完整性检测方法

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9830454B2 (en) 2013-06-27 2017-11-28 Huawei Device (Dongguan) Co., Ltd. Web application security access method, server, and client
WO2014206223A1 (zh) * 2013-06-27 2014-12-31 华为终端有限公司 一种网页应用程序的安全访问方法、服务器和客户端
CN104486614A (zh) * 2014-12-10 2015-04-01 央视国际网络无锡有限公司 Mp4视频格式损坏检测方法
CN104615948A (zh) * 2015-02-12 2015-05-13 浪潮电子信息产业股份有限公司 一种自动识别文件完整性与恢复的方法
CN109565522A (zh) * 2016-08-08 2019-04-02 微软技术许可有限责任公司 检测与远程存储的内容相关联的批量操作
CN109565522B (zh) * 2016-08-08 2021-10-15 微软技术许可有限责任公司 检测与远程存储的内容相关联的批量操作
CN106778119A (zh) * 2016-11-22 2017-05-31 北京奇虎科技有限公司 一种防止篡改终端中内容项的系统及方法
CN108205732A (zh) * 2017-12-26 2018-06-26 云南电网有限责任公司 一种基于文件的新能源预测数据接入的校验方法
CN110245346A (zh) * 2018-03-09 2019-09-17 北京国双科技有限公司 事件信息分析方法及装置
CN109240990A (zh) * 2018-09-12 2019-01-18 京信通信系统（中国）有限公司 一种文件系统的保护方法及装置
CN109635522A (zh) * 2018-11-13 2019-04-16 许继集团有限公司 一种动态库的防篡改方法及装置
CN109840167A (zh) * 2019-02-02 2019-06-04 中国银行股份有限公司 一种文件防删改方法和装置
CN110457953A (zh) * 2019-07-26 2019-11-15 中国银行股份有限公司 一种文件完整性的检测方法和装置
CN110457953B (zh) * 2019-07-26 2021-08-10 中国银行股份有限公司 一种文件完整性的检测方法和装置

Similar Documents

Publication Publication Date Title
CN103761489A (zh) 用于检测文件的完整性的系统和方法
CN110263585B (zh) 测试监管方法、装置、设备及存储介质
CN108446407B (zh) 基于区块链的数据库审计方法和装置
US10121003B1 (en) Detection of malware, such as ransomware
CN101809566B (zh) 高效的文件散列标识符计算
US7392429B2 (en) System and method for maintaining persistent state data
CN101777062B (zh) 场境感知的实时计算机保护系统和方法
US10339304B2 (en) Systems and methods for generating tripwire files
CN101375252B (zh) 补丁应用装置和方法
CN102323930B (zh) 对数据库系统中的数据变更进行镜像
CN103365766B (zh) 一种文件完整性保护的方法和系统
US8554727B2 (en) Method and system of tiered quiescing
CN105677509A (zh) 数据库中数据的恢复方法及装置
US7441153B1 (en) Method and system for secure and reliable event logging
CN106021030A (zh) 一种数据库的系统、一种处理数据库故障的方法及装置
US10762203B2 (en) Reducing impact of malware/ransomware in caching environment
KR101940864B1 (ko) 클라우드 기반의 클라이언트 장치 및 백업 방법, 이를 수행하기 위한 기록매체
CN109582454A (zh) 一种分布式存储集群中的权限释放控制方法、装置及设备
US8745001B1 (en) Automated remediation of corrupted and tempered files
CN116300737A (zh) 核电厂工业控制系统网络安全的全局数据控制方法和装置
Verma et al. Preserving dates and timestamps for incident handling in android smartphones
CN115801541A (zh) 全链路追踪平台中慢访问告警方法、装置和计算机设备
CN103902919A (zh) 一种恢复登录信息的方法及装置
CN109583204B (zh) 一种混合环境下静态对象篡改的监测方法
US9607135B2 (en) Asset protection based on redundantly associated trusted entitlement verification

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20140430