近实时违规文件监控实现方案  

作　　者：林阳涛 司增秀 LIN Yangtao;SI Zengxiu

机构地区：[1]中国航空研究院研究生院,江苏扬州225000

出　　处：《信息技术与信息化》2023年第3期89-93,共5页Information Technology and Informatization

摘　　要：涉密文件存储在非密计算机上时,或者只允许在指定计算机上处理的企业内部重要文件存储在了其他计算机上时,存在较高信息泄露的风险。针对上述问题提出了一种近实时的违规文件监控方案,发现违规文件立即告警,减少信息泄露的风险。主要通过MFT记录建立全盘已有文件的目录,通过USN日志监控磁盘上实时新增的文件,将文件名和文件内容分别存储在SQLite数据库和ElasticSearch中,然后通过涉密关键词搜索,快速找出违规文件,然后根据预先设置的处理策略进行处理和告警,从而实现了近实时的违规文件的监控。

关 键 词：文件监控 MFT USN SQLITE ElasticSearch 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]