一种实时的用户文件内容审计方法及系统

摘要

本发明公开了一种用户文件内容审计方法及系统，利用计算机操作系统中的应用程序接口，捕捉相应的文件消息，实现了对操作系统中文件系统下所管理的用户文件内容的实时备份，从而实现用户文件内容的审计。本发明方法随操作系统启动而加载消息捕捉线程，并在操作系统运行周期内驻留内存，实时监视目标目录的文件消息队列；当捕捉到文件消息后，实时对相应文件内容进行预处理后传送至远端主机备份，并与操作记录进行关联，实现了操作系统消息层的用户文件内容的审计。

主权项

一种实时的用户文件内容审计方法，其特征在于：利用计算机操作系统中的应用程序接口，捕捉相应的文件消息，实现对操作系统中文件系统下所管理的用户文件内容的实时备份，从而实现用户文件内容的审计。