[发明专利]一种文件防护方法、装置、设备、系统及存储介质

权利要求书

1.一种文件防护方法，其特征在于，应用于监控代理服务器，所述方法包括：

获取usn日志数据；

对所述usn日志数据进行过滤，判断网页文件是否发生篡改；

当判定所述网页文件发生篡改时，向同步代理服务器发送请求，以获取未被篡改的网页文件。

2.如权利要求1所述的文件防护方法，其特征在于，在所述对所述usn日志数据进行过滤，判断网页文件是否发生篡改之后还包括：

判断篡改操作是否处于预设防护目录中；

如果是，则执行后续向同步代理服务器发送请求，以获取未被篡改的网页文件的操作。

3.如权利要求2所述的文件防护方法，其特征在于，所述对所述usn日志数据进行过滤，判断网页文件是否发生篡改包括：

根据USN_RECORD结构体中的FileReferenceNumber和ParentFileReferenceNumber两个成员的关系，找到上报队列中文件的绝对路径，与实际的网站的路径进行比较，如果网站内的文件发生变化，则判定网页文件发生篡改。

4.如权利要求1至3任一项所述的文件防护方法，其特征在于，在所述判定所述网页文件发生篡改之后还包括：

向管理平台上报篡改日志数据。

5.如权利要求4所述的文件防护方法，其特征在于，所述获取usn日志数据包括：

按照预设时间间隔获取所述usn日志数据。

6.一种文件防护装置，其特征在于，应用于监控代理服务器，所述装置包括：

日志数据获取模块，用于获取usn日志数据；

篡改判断模块，用于对所述usn日志数据进行过滤，判断网页文件是否发生篡改；

网页恢复模块，用于当判定所述网页文件发生篡改时，向同步代理服务器发送请求，以获取未被篡改的网页文件。

7.如权利要求6所述的文件防护装置，其特征在于，还包括：

上传模块，用于在判定所述网页文件发生篡改之后，向管理平台上报篡改日志数据。

8.一种文件防护设备，其特征在于，应用于监控代理服务器，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至5任一项所述文件防护方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述文件防护方法的步骤。

10.一种文件防护系统，其特征在于，包括：监控代理服务器、同步代理服务器以及管理平台；

其中，所述监控代理服务器安装在网站应用服务器上，用于获取usn日志数据；对所述usn日志数据进行过滤，判断网页文件是否发生篡改；当判定所述网页文件发生篡改时，向所述同步代理服务器发送请求，以获取未被篡改的网页文件；

与所述监控代理服务器相连的同步代理服务器，用于接收所述监控代理服务器的请求，提供未被篡改的网页文件；

所述管理平台用于下发控制指令，并接收所述监控代理服务器以及所述同步代理服务器上传的日志数据。