CN112800005A - 一种文件系统深度检查方法、系统、终端及存储介质 - Google Patents

Abstract

本发明提供一种文件系统深度检查方法、系统、终端及存储介质，包括：获取文件系统中的文件占用的块号；获取块号与扇区号的对应关系；根据所述对应关系建立文件与扇区号的映射关系；根据所述映射关系遍历检查磁盘所有扇区的数据信息。本发明在原有深度磁盘检查的基础上引入文件系统，能有效过滤来自同一个文件的重复数据，提升数据的可读性，并有效提升检查数据的引用价值。检查过程中能根据文件系统及命中情况，若存在文件已命中的情况，则自动跳过该文件所在的连续扇区，实现扇区的智能跳转，减少无用的且重复的检查操作，提升检查效率。

Description

一种文件系统深度检查方法、系统、终端及存储介质

技术领域

本发明涉及文件系统技术领域，具体涉及一种文件系统深度检查方法、系统、终端及存储介质。

背景技术

信创工程已经成为国家的重要发展战略，在国家政策推动支持和个厂家协同努力下，从底层CPU芯片、操作系统到上层应用，我国已经形成规模庞大、体系完备的信创产业生态，且已规模运用于政府及公共机关单位。

对于国产计算机上文件的安全审计检查就显得尤为重要，稍有不慎就会有泄漏机密的风险，常规的检查方式主要是全盘文件检查，以及可能更深层次的全盘扫描检查，但两种方式都有着不同的缺陷，常规的文件检查，只会检查系统中存在的文件，对于已经删除的文件，仍然面临着被恢复的风险，因此引入全盘的深度检查，此检查会逐一扫描磁盘扇区，将风险数据上报，此方式检查方式较彻底，但仍存在问题，由于基于扇区进行检查，无法判断此数据是否来源于同一个文件，导致上报的数据有可能重复，上报的数据量基数非常大，可读性大大降低。

发明内容

针对现有技术的上述不足，本发明提供一种文件系统深度检查方法、系统、终端及存储介质，以解决上述技术问题。

第一方面，本发明提供一种文件系统深度检查方法，包括：

获取文件系统中的文件占用的块号；

获取块号与扇区号的对应关系；

根据所述对应关系建立文件与扇区号的映射关系；

根据所述映射关系遍历检查磁盘所有扇区的数据信息。

进一步的，所述获取文件系统中的文件占用的块号，包括：

读取文件系统超级块信息；

根据超级块信息遍历文件系统，获取所有文件的索引节点信息；

根据文件的索引节点获取文件占用的块号。

进一步的，所述根据对应关系建立文件与扇区号的映射关系，包括：

根据块号与扇区号的对应关系和各文件占用的块号，依次建立各文件与扇区号的映射关系；

将各文件与扇区号的映射关系保存至映射库。

进一步的，所述根据映射关系遍历检查各扇区的数据信息，包括：

遍历磁盘所有扇区；

若当前检索的扇区中存在命中关键词，则根据当前扇区的扇区号检索映射库是否存在所述当前扇区的映射关系；

若不存在所述当前扇区的映射关系，则判定所述当前扇区为未使用扇区，并记录所述当前扇区的命中信息。

若存在所述当前扇区的映射关系，则查看所述映射关系中的命文件是否存在命中记录：

若所述映射关系中的文件存在命中记录，则滤过当前扇区和同属所述命中文件的后续连续扇区；

若所述映射关系中的文件不存在命中记录，则记录所述命中文件的命中信息，并滤过所述文件的连续扇区。

第二方面，本发明提供一种文件系统深度检查系统，包括：

块号获取单元，配置用于获取文件系统中的文件占用的块号；

扇区对应单元，配置用于获取块号与扇区号的对应关系；

映射建立单元，配置用于根据所述对应关系建立文件与扇区号的映射关系；

数据检查单元，配置用于根据所述映射关系遍历检查磁盘所有扇区的数据信息。

进一步的，所述块号获取单元包括：

系统读取模块，配置用于读取文件系统超级块信息；

索引提取模块，配置用于根据超级块信息遍历文件系统，获取所有文件的索引节点信息；

块号获取模块，配置用于根据文件的索引节点获取文件占用的块号。

进一步的，所述映射建立单元包括：

映射建立模块，配置用于根据块号与扇区号的对应关系和各文件占用的块号，依次建立各文件与扇区号的映射关系；

映射保存模块，配置用于将各文件与扇区号的映射关系保存至映射库。

进一步的，所述数据检查单元包括：

磁盘遍历模块，配置用于遍历磁盘所有扇区；

映射获取模块，配置用于若当前检索的扇区中存在命中关键词，则根据当前扇区的扇区号检索映射库是否存在所述当前扇区的映射关系；

未用判定模块，配置用于若不存在所述当前扇区的映射关系，则判定所述当前扇区为未使用扇区，并记录所述当前扇区的命中信息。

记录查看模块，配置用于若存在所述当前扇区的映射关系，则查看所述映射关系中的命文件是否存在命中记录：

扇区滤过模块，配置用于若所述映射关系中的文件存在命中记录，则滤过当前扇区和同属所述命中文件的后续连续扇区；

命中记录模块，配置用于若所述映射关系中的文件不存在命中记录，则记录所述命中文件的命中信息，并滤过所述文件的连续扇区。

第三方面，提供一种终端，包括：

处理器、存储器，其中，

该存储器用于存储计算机程序，

该处理器用于从存储器中调用并运行该计算机程序，使得终端执行上述的终端的方法。

第四方面，提供了一种计算机存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述各方面所述的方法。

本发明的有益效果在于，

本发明提供的文件系统深度检查方法、系统、终端及存储介质，在原有深度磁盘检查的基础上引入文件系统，能有效过滤来自同一个文件的重复数据，提升数据的可读性，并有效提升检查数据的引用价值。检查过程中能根据文件系统及命中情况，若存在文件已命中的情况，则自动跳过该文件所在的连续扇区，实现扇区的智能跳转，减少无用的且重复的检查操作，提升检查效率。

此外，本发明设计原理可靠，结构简单，具有非常广泛的应用前景。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一个实施例的方法的示意性流程图。

图2是本发明一个实施例的方法的另一示意性流程图。

图3是本发明一个实施例的系统的示意性框图。

图4为本发明实施例提供的一种终端的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明中的技术方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

图1是本发明一个实施例的方法的示意性流程图。其中，图1执行主体可以为一种文件系统深度检查系统。

如图1所示，该方法包括：

步骤110，获取文件系统中的文件占用的块号；

步骤120，获取块号与扇区号的对应关系；

步骤130，根据所述对应关系建立文件与扇区号的映射关系；

步骤140，根据所述映射关系遍历检查磁盘所有扇区的数据信息。

具体的，请参考图2，所述文件系统深度检查方法包括：

S1、读取文件系统超级块信息，遍历所有文件，获取文件所占用的所有blocks，可以根据文件inode(索引节点)依次寻找数据所占用的blocks，也可通过系统命令获取(debugfs-R“blocks file”/dev/sda*),获取其所占用的块号后，根据文件系统超级快信息，获取每一个块号所对应的扇区号，并形成文件绝对路径与扇区号的对应映射关系，以下称之为映射库。

S2、读取设备，依次检查每个扇区的数据信息。

S3、在检查一个扇区数据时，遍历磁盘所有扇区，每检索一个扇区若命中关键词信息，则查看映射库是否存在与当前扇区的扇区号匹配的映射关系，若没有映射关系，则判定该扇区为文件系统未使用扇区，直接记录该扇区的命中信息；若存在映射关系，则继续查看查看映射库是否先前此文件已被命中，若有命中记录，则本次扇区直接滤过，后续连续的扇区也直接滤过，否则记录本次命中信息，并滤过后续此文件的连续扇区。具体表现为以下三种情况：

(1)根据扇区号，遍历映射库，判断此扇区是否是一个文件的数据区，若是文件的数据所在扇区，则判断此文件所在扇区是否已有命中记录，若存在命中记录，则丢弃此条记录，

(2)若不存在命中记录，则将遍历库中此文件命中状态置为命中，并上抛数据，若此文件扇区存在连续，则直接跳过所占用扇区。

(3)若此扇区为未使用状态，则直接上抛此条结果。

如图3所示，该系统300包括：

块号获取单元310，配置用于获取文件系统中的文件占用的块号；

扇区对应单元320，配置用于获取块号与扇区号的对应关系；

映射建立单元330，配置用于根据所述对应关系建立文件与扇区号的映射关系；

数据检查单元340，配置用于根据所述映射关系遍历检查磁盘所有扇区的数据信息。

可选地，作为本发明一个实施例，所述块号获取单元包括：

系统读取模块，配置用于读取文件系统超级块信息；

索引提取模块，配置用于根据超级块信息遍历文件系统，获取所有文件的索引节点信息；

块号获取模块，配置用于根据文件的索引节点获取文件占用的块号。

可选地，作为本发明一个实施例，所述映射建立单元包括：

映射建立模块，配置用于根据块号与扇区号的对应关系和各文件占用的块号，依次建立各文件与扇区号的映射关系；

映射保存模块，配置用于将各文件与扇区号的映射关系保存至映射库。

可选地，作为本发明一个实施例，所述数据检查单元包括：

磁盘遍历模块，配置用于遍历磁盘所有扇区；

映射获取模块，配置用于若当前检索的扇区中存在命中关键词，则根据当前扇区的扇区号检索映射库是否存在所述当前扇区的映射关系；

未用判定模块，配置用于若不存在所述当前扇区的映射关系，则判定所述当前扇区为未使用扇区，并记录所述当前扇区的命中信息。

记录查看模块，配置用于若存在所述当前扇区的映射关系，则查看所述映射关系中的命文件是否存在命中记录：

扇区滤过模块，配置用于若所述映射关系中的文件存在命中记录，则滤过当前扇区和同属所述命中文件的后续连续扇区；

命中记录模块，配置用于若所述映射关系中的文件不存在命中记录，则记录所述命中文件的命中信息，并滤过所述文件的连续扇区。

图4为本发明实施例提供的一种终端400的结构示意图，该终端400可以用于执行本发明实施例提供的文件系统深度检查方法。

其中，该终端400可以包括：处理器410、存储器420及通信单元430。这些组件通过一条或多条总线进行通信，本领域技术人员可以理解，图中示出的服务器的结构并不构成对本发明的限定，它既可以是总线形结构，也可以是星型结构，还可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

其中，该存储器420可以用于存储处理器410的执行指令，存储器420可以由任何类型的易失性或非易失性存储终端或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。当存储器420中的执行指令由处理器410执行时，使得终端400能够执行以下上述方法实施例中的部分或全部步骤。

处理器410为存储终端的控制中心，利用各种接口和线路连接整个电子终端的各个部分，通过运行或执行存储在存储器420内的软件程序和/或模块，以及调用存储在存储器内的数据，以执行电子终端的各种功能和/或处理数据。所述处理器可以由集成电路(Integrated Circuit，简称IC)组成，例如可以由单颗封装的IC所组成，也可以由连接多颗相同功能或不同功能的封装IC而组成。举例来说，处理器410可以仅包括中央处理器(Central Processing Unit，简称CPU)。在本发明实施方式中，CPU可以是单运算核心，也可以包括多运算核心。

通信单元430，用于建立通信信道，从而使所述存储终端可以与其它终端进行通信。接收其他终端发送的用户数据或者向其他终端发送用户数据。

本发明还提供一种计算机存储介质，其中，该计算机存储介质可存储有程序，该程序执行时可包括本发明提供的各实施例中的部分或全部步骤。所述的存储介质可为磁碟、光盘、只读存储记忆体(英文：read-only memory，简称：ROM)或随机存储记忆体(英文：random access memory，简称：RAM)等。

因此，本发明在原有深度磁盘检查的基础上引入文件系统，能有效过滤来自同一个文件的重复数据，提升数据的可读性，并有效提升检查数据的引用价值。检查过程中能根据文件系统及命中情况，若存在文件已命中的情况，则自动跳过该文件所在的连续扇区，实现扇区的智能跳转，减少无用的且重复的检查操作，提升检查效率，本实施例所能达到的技术效果可以参见上文中的描述，此处不再赘述。

本领域的技术人员可以清楚地了解到本发明实施例中的技术可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明实施例中的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中如U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质，包括若干指令用以使得一台计算机终端(可以是个人计算机，服务器，或者第二终端、网络终端等)执行本发明各个实施例所述方法的全部或部分步骤。

本说明书中各个实施例之间相同相似的部分互相参见即可。尤其，对于终端实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例中的说明即可。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统和方法，可以通过其它的方式实现。例如，以上所描述的系统实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，系统或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

尽管通过参考附图并结合优选实施例的方式对本发明进行了详细描述，但本发明并不限于此。在不脱离本发明的精神和实质的前提下，本领域普通技术人员可以对本发明的实施例进行各种等效的修改或替换，而这些修改或替换都应在本发明的涵盖范围内/任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种文件系统深度检查方法，其特征在于，包括：

获取文件系统中的文件占用的块号；

获取块号与扇区号的对应关系；

根据所述对应关系建立文件与扇区号的映射关系；

根据所述映射关系遍历检查磁盘所有扇区的数据信息。

2.根据权利要求1所述的方法，其特征在于，所述获取文件系统中的文件占用的块号，包括：

读取文件系统超级块信息；

根据超级块信息遍历文件系统，获取所有文件的索引节点信息；

根据文件的索引节点获取文件占用的块号。

3.根据权利要求1所述的方法，其特征在于，所述根据对应关系建立文件与扇区号的映射关系，包括：

根据块号与扇区号的对应关系和各文件占用的块号，依次建立各文件与扇区号的映射关系；

将各文件与扇区号的映射关系保存至映射库。

4.根据权利要求3所述的方法，其特征在于，所述根据映射关系遍历检查各扇区的数据信息，包括：

遍历磁盘所有扇区；

若当前检索的扇区中存在命中关键词，则根据当前扇区的扇区号检索映射库是否存在所述当前扇区的映射关系；

若不存在所述当前扇区的映射关系，则判定所述当前扇区为未使用扇区，并记录所述当前扇区的命中信息。

若存在所述当前扇区的映射关系，则查看所述映射关系中的命文件是否存在命中记录：

若所述映射关系中的文件存在命中记录，则滤过当前扇区和同属所述命中文件的后续连续扇区；

若所述映射关系中的文件不存在命中记录，则记录所述命中文件的命中信息，并滤过所述文件的连续扇区。

5.一种文件系统深度检查系统，其特征在于，包括：

块号获取单元，配置用于获取文件系统中的文件占用的块号；

扇区对应单元，配置用于获取块号与扇区号的对应关系；

映射建立单元，配置用于根据所述对应关系建立文件与扇区号的映射关系；

数据检查单元，配置用于根据所述映射关系遍历检查磁盘所有扇区的数据信息。

6.根据权利要求5所述的系统，其特征在于，所述块号获取单元包括：

系统读取模块，配置用于读取文件系统超级块信息；

索引提取模块，配置用于根据超级块信息遍历文件系统，获取所有文件的索引节点信息；

块号获取模块，配置用于根据文件的索引节点获取文件占用的块号。

7.根据权利要求5所述的系统，其特征在于，所述映射建立单元包括：

映射建立模块，配置用于根据块号与扇区号的对应关系和各文件占用的块号，依次建立各文件与扇区号的映射关系；

映射保存模块，配置用于将各文件与扇区号的映射关系保存至映射库。

8.根据权利要求7所述的系统，其特征在于，所述数据检查单元包括：

磁盘遍历模块，配置用于遍历磁盘所有扇区；

映射获取模块，配置用于若当前检索的扇区中存在命中关键词，则根据当前扇区的扇区号检索映射库是否存在所述当前扇区的映射关系；

未用判定模块，配置用于若不存在所述当前扇区的映射关系，则判定所述当前扇区为未使用扇区，并记录所述当前扇区的命中信息。

记录查看模块，配置用于若存在所述当前扇区的映射关系，则查看所述映射关系中的命文件是否存在命中记录：

扇区滤过模块，配置用于若所述映射关系中的文件存在命中记录，则滤过当前扇区和同属所述命中文件的后续连续扇区；

命中记录模块，配置用于若所述映射关系中的文件不存在命中记录，则记录所述命中文件的命中信息，并滤过所述文件的连续扇区。

9.一种终端，其特征在于，包括：

处理器；

用于存储处理器的执行指令的存储器；

其中，所述处理器被配置为执行权利要求1-4任一项所述的方法。

10.一种存储有计算机程序的计算机可读存储介质，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一项所述的方法。

Images