一个基于策略机制的文件免疫模型FIX及其实现  

A POLICY-BASED FILE IMMUNITY MODEL:FIX AND ITS IMPLEMENTATION

作　　者：吴琨[1,2] 刘岸[1,2] 吕志军[1,2] 陈伍军[1,2] 仲海骏[1,2] 曾庆凯[1,2] 

机构地区：[1]南京大学计算机软件新技术国家重点实验室,南京210093 [2]南京大学计算机科学与技术系,南京210093

出　　处：《计算机应用与软件》2005年第1期6-9,71,共5页Computer Applications and Software

基　　金：本文研究得到国家高技术研究发展计划863课题 (2 0 0 2AA1 4 1 0 90 )资助。

摘　　要：本文提出一个基于策略机制的文件免疫模型FIX。该模型融合文件完整性检查、系统恢复等技术 ,根据用户制定的完整性策略 ,检查文件系统中违反完整性策略的行为 ,并对文件或目录进行自动恢复 ,以维持文件系统的完整性。基于该模型 ,采用一个专用服务器保护多个主机的文件系统 ,构成了一个基于策略的分布式实时文件免疫系统。本文介绍该模型的形式化描述、体系结构以及实现方法 ,并分析了系统的安全性和性能。This paper presents a policy based file immunity model:FIX.By combining the technologies for file integrity checking and system reco￣vering,this model could maintain the integrity of file systems by checking the violation of integrity policies and recovering files and directories automatically according to the integrity policies specified by users.Based on this model,a policy based distributed real time file immunity system is formed by using one dedicated server to protect the integrity of file systems of multiple hosts simultaneously.In this paper,we introduce a formalized description of this model,present its architecture and implementation,and analyze its security and performance.

关 键 词：文件系统 免疫模型 文件完整性检查 FIX 形式化描述 系统恢复 实时 策略 机制 用户 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论] TP393.08[自动化与计算机技术—计算机科学与技术]