[发明专利]一种文件拷贝控制方法及系统

权利要求书

1.一种文件拷贝控制方法，该方法基于至少一个服务端和至少一个客户端实现，其特征在于，包括以下步骤：

步骤100，服务端设置的文件拷贝控制策略并下发至客户端；所述文件拷贝控制策略包括：用户文件拷贝到移动存储设备的日、周、月预警值和中止值控制策略；

步骤200，客户端根据文件拷贝控制策略，通过Windows IFS底层驱动技术实时监控文件拷贝事件，并生成日志；

步骤300，客户端向服务端实时上传日志。

2.根据权利要求1所述的方法，其特征在于，所述的日志，包括：当用户拷贝文件到移动设备时，监控产生的拷贝日志；当拷贝达到日、周、月预警值时，监控产生的预警日志；当拷贝达到日、周、月中止值时，监控产生的终止日志。

3.根据权利要求1所述的方法，其特征在于，所述Windows IFS底层驱动技术采用了Minifilter架构，在InstanceSetup回调中判断挂接设备是否为移动存储设备，在PostCreate中判断客户端是否在移动存储设备中创建文件，并统计日、周、月文件拷贝数，当文件拷贝数达到日、周、月预警值时，生成预警日志，当文件拷贝数达到日、周、月中止值时，生成中止日志，并通知底层驱动阻止文件向移动设备拷贝。

4.根据权利要求1-3任一项所述的方法，其特征在于，还包括：

步骤400，服务端根据所述日志，向管理员发送通知信息；

步骤500，服务端根据所述日志生成报表，并备份拷贝文件。

5.根据权利要求4所述的方法，其特征在于，还包括：

步骤600，服务端根据历史日志更新文件拷贝控制策略。

6.根据权利要求5所述的方法，其特征在于，所述的服务端根据历史日志更新文件拷贝控制策略，包括：

服务端统计历史日志数据，

若客户端历史日、周、月文件拷贝数低于拷贝预警值，则更新文件拷贝控制策略，将文件拷贝中止值调整为原文件拷贝预警值，同时下调原文件拷贝预警值；

若客户端历史日、周、月文件拷贝数多次达到拷贝中止值，对该客户端做警示标记，并向管理员发送报警提醒，管理员审核通过后，则上调所述预警值和中止值。

7.一种文件拷贝控制系统，其特征在于，包括至少一个服务端和至少一个客户端；

所述服务端用于设置文件拷贝控制策略并下发至所述客户端；所述文件拷贝控制策略包括：用户文件拷贝到移动存储设备的日、周、月预警值和中止值控制策略；

所述客户端用于根据文件拷贝控制策略，通过Windows IFS底层驱动技术实时监控文件拷贝事件，并生成日志；

所述客户端还用于向服务端实时上传日志。

8.根据权利要求7所述的系统，其特征在于，所述的日志，包括：当用户拷贝文件到移动设备时，监控产生的拷贝日志；当拷贝达到日、周、月预警值时，监控产生的预警日志；当拷贝达到日、周、月中止值时，监控产生的终止日志。

9.根据权利要求7所述的系统，其特征在于，该系统还包括管理端，

所述服务端还用于根据所述日志，向管理端发送通知信息；根据所述日志生成报表，并备份拷贝文件；

所述管理端用于审计备份的拷贝文件。

10.根据权利要求7所述的系统，其特征在于，所述服务端还用于：

统计历史日志数据，

若客户端历史日、周、月文件拷贝数低于拷贝预警值，则更新文件拷贝控制策略，将文件拷贝中止值调整为原文件拷贝预警值，同时下调原文件拷贝预警值；

若客户端历史日、周、月文件拷贝数多次达到拷贝中止值，对该客户端做警示标记，并向管理员发送报警提醒，管理员审核通过后，则上调所述预警值和中止值。