[发明专利]一种文件系统深度检查方法、系统、终端及存储介质

说明书

本发明提供一种文件系统深度检查方法、系统、终端及存储介质，包括：获取文件系统中的文件占用的块号；获取块号与扇区号的对应关系；根据所述对应关系建立文件与扇区号的映射关系；根据所述映射关系遍历检查磁盘所有扇区的数据信息。本发明在原有深度磁盘检查的基础上引入文件系统，能有效过滤来自同一个文件的重复数据，提升数据的可读性，并有效提升检查数据的引用价值。检查过程中能根据文件系统及命中情况，若存在文件已命中的情况，则自动跳过该文件所在的连续扇区，实现扇区的智能跳转，减少无用的且重复的检查操作，提升检查效率。

技术领域

本发明涉及文件系统技术领域，具体涉及一种文件系统深度检查方法、系统、终端及存储介质。

背景技术

信创工程已经成为国家的重要发展战略，在国家政策推动支持和个厂家协同努力下，从底层CPU芯片、操作系统到上层应用，我国已经形成规模庞大、体系完备的信创产业生态，且已规模运用于政府及公共机关单位。

对于国产计算机上文件的安全审计检查就显得尤为重要，稍有不慎就会有泄漏机密的风险，常规的检查方式主要是全盘文件检查，以及可能更深层次的全盘扫描检查，但两种方式都有着不同的缺陷，常规的文件检查，只会检查系统中存在的文件，对于已经删除的文件，仍然面临着被恢复的风险，因此引入全盘的深度检查，此检查会逐一扫描磁盘扇区，将风险数据上报，此方式检查方式较彻底，但仍存在问题，由于基于扇区进行检查，无法判断此数据是否来源于同一个文件，导致上报的数据有可能重复，上报的数据量基数非常大，可读性大大降低。

发明内容

针对现有技术的上述不足，本发明提供一种文件系统深度检查方法、系统、终端及存储介质，以解决上述技术问题。

第一方面，本发明提供一种文件系统深度检查方法，包括：

获取文件系统中的文件占用的块号；

获取块号与扇区号的对应关系；

根据所述对应关系建立文件与扇区号的映射关系；

根据所述映射关系遍历检查磁盘所有扇区的数据信息。

进一步的，所述获取文件系统中的文件占用的块号，包括：

读取文件系统超级块信息；

根据超级块信息遍历文件系统，获取所有文件的索引节点信息；

根据文件的索引节点获取文件占用的块号。

进一步的，所述根据对应关系建立文件与扇区号的映射关系，包括：

根据块号与扇区号的对应关系和各文件占用的块号，依次建立各文件与扇区号的映射关系；

将各文件与扇区号的映射关系保存至映射库。

进一步的，所述根据映射关系遍历检查各扇区的数据信息，包括：

遍历磁盘所有扇区；

若当前检索的扇区中存在命中关键词，则根据当前扇区的扇区号检索映射库是否存在所述当前扇区的映射关系；

若不存在所述当前扇区的映射关系，则判定所述当前扇区为未使用扇区，并记录所述当前扇区的命中信息。

若存在所述当前扇区的映射关系，则查看所述映射关系中的命文件是否存在命中记录：

若所述映射关系中的文件存在命中记录，则滤过当前扇区和同属所述命中文件的后续连续扇区；

若所述映射关系中的文件不存在命中记录，则记录所述命中文件的命中信息，并滤过所述文件的连续扇区。

第二方面，本发明提供一种文件系统深度检查系统，包括：

块号获取单元，配置用于获取文件系统中的文件占用的块号；