基于Linux内核的文件系统监控研究.docVIP

基于Linux内核的文件系统监控研究 　　摘 要 　　随着计算机的广泛应用和网络的迅速发展，对信息安全的要求越来越高。尤其是要保证磁盘中文件的安全，除此之外，数据库，注册表的安全性也不可忽略。因此，本文研究并设计了基于Linux内核的文件系统监控，从而能实时监控计算机对文件的各种操作，以此维护系统中的数据信息。 　　【关键词】文件系统 监控 虚拟文件层 中间层 　　1 引言 　　随着信息技术和计算机技术的飞速发展，计算机已广泛应用于科研，政府等重要机构。同时，与之带来的是数据安全隐患，同时也给企业内部的信息安全带来巨大的威胁。因此，国内外目前通过采取对文件系统的实时监控，从而降低信息安全的隐患。而现有的基于Linux 平台采用的文件系统监控技术多是挂钩系统实现，但是这种方式会存在一些缺陷，效率不够高，且监控信息冗余较多。针对当前存在的缺陷，本文将在 Linux 内核中的虚拟文件层和下层文件系统之间，设计一个中间层。它不仅能监控所有文件的操作，而且可以根据用户的要求过滤所需要的文件和数据信息，并在过滤操作完成之后，转发给下层文件系统操作。相比挂钩系统调用，该方法效率更高，监控信息也更加的全面。 　　2 虚拟文件层 　　Linux之所以能够成功，是因为它能够识别不同操作系统的不同类型的文件系统。我们可以将存放在Linux内核目录下的不同操作系统的不同文件类型的磁盘