一种高效无感建立终端文件系统安全基线的方法
基本信息
| 申请号 | CN202111517945.7 | 申请日 | - |
| 公开（公告）号 | CN114168539A | 公开（公告）日 | 2022-03-11 |
| 申请公布号 | CN114168539A | 申请公布日 | 2022-03-11 |
| 分类号 | G06F16/13（2019.01）I;G06F16/16（2019.01）I;G06F16/172（2019.01）I;G06F16/18（2019.01）I;G06F11/10（2006.01）I | 分类 | 计算；推算；计数; |
| 发明人 | 胡鑫森 | 申请（专利权）人 | 成都网思科平科技有限公司 |
| 代理机构 | 北京知呱呱知识产权代理有限公司 | 代理人 | 丁彦峰 |
| 地址 | 610000四川省成都市中国（四川）自由贸易试验区成都高新区天府大道中段666号2栋28层2805 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种高效无感建立终端文件系统安全基线的方法，所述方法为：通过NTFS文件系统的USN日志实现卷设备的文件遍历；采用CRC64算法计算文件哈希值，文件哈希值的计算内容采用文件四元素组进行计算；计算完成后对文件进行遍历学习，学习过程进行分层设计，学习过程的每个步骤均有相应的缓存机制和进行标记，以支持学习过程中断后可以从任何步骤的任何进度位置继续学习；针对系统资源情况进行多维度识别，动态调整学习过程节奏，根据系统的负载系数决定学习过程的速度。本发明解决了现有文件系统基线建立效率低，占用资源高，学习过程不可控的问题。 |
