基于特征選擇的文件安全監(jiān)控研究.pdf

1、隨著計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)的發(fā)展和應(yīng)用，越來(lái)越多的信息以電子文檔作為載體來(lái)存儲(chǔ)和使用，由于電子文檔的開放性使文件安全事件時(shí)有發(fā)生。某些含有敏感信息的文件，可能會(huì)被人為地竊取或者篡改。因此文件安全越來(lái)越成為計(jì)算機(jī)安全問題的重點(diǎn)研究對(duì)象之一。
　　文件監(jiān)控系統(tǒng)可以有效地發(fā)現(xiàn)非法篡改和破壞文件的行為。傳統(tǒng)的監(jiān)控系統(tǒng)一般采用基于關(guān)鍵詞匹配的算法對(duì)文件名或者文件內(nèi)容進(jìn)行搜索，但是如果文件名被篡改或者文件內(nèi)容中某些關(guān)鍵詞被替換或者刪除，則不能達(dá)到

2、搜索的效果。本文提出了一種基于特征選擇的本地文件搜索技術(shù)應(yīng)用到監(jiān)控系統(tǒng)中，它會(huì)對(duì)文本進(jìn)行特征選擇并最終把文件歸類，這樣即使文件名或者文件內(nèi)容被篡改，只要文件中文本的主題不變，也就是它的分類結(jié)果不變，搜索系統(tǒng)仍可以定位到這個(gè)文件。把這種技術(shù)應(yīng)用到文件監(jiān)控系統(tǒng)中，彌補(bǔ)了傳統(tǒng)文件搜索技術(shù)的不足，可以使文件監(jiān)控達(dá)到更好的效果。
　　本文首先描述了監(jiān)控系統(tǒng)的整體框架和工作流程，接著重點(diǎn)對(duì)其中的本地文件搜索模塊進(jìn)行詳細(xì)設(shè)計(jì)。通過基于特征選擇的