用于鑒定文件讀事件的方法和裝置制造方法
【專利摘要】一種用于區(qū)分讀取文件的假正讀事件與真正事件的計(jì)算機(jī)化處理方法和裝置，包括：確定從文件讀取的數(shù)據(jù)的量；在數(shù)據(jù)的量超過閾值的情況下，生成真正讀事件，否則在滿足判定條件的情況下生成假正讀事件，以及一種用于執(zhí)行該方法的裝置。
【專利說明】用于鑒定文件讀事件的方法和裝置

【技術(shù)領(lǐng)域】
[0001] 本公開一般性地涉及在計(jì)算機(jī)系統(tǒng)中訪問文件，并且更具體地，涉及文件讀事件。

【背景技術(shù)】
[0002] 在計(jì)算機(jī)系統(tǒng)中監(jiān)視文件訪問是本領(lǐng)域已知的。
[0003] 例如，顯示實(shí)時(shí)文件系統(tǒng)、注冊(cè)表和進(jìn)程/線程活動(dòng)的Windows?進(jìn)程監(jiān)視 (Process Monitor for WindOWSCii))，或者監(jiān)視文件系統(tǒng)操作（諸如為讀、寫、以及創(chuàng)建） 的Linux? 中的通知（Inotify in Linux? )。


【發(fā)明內(nèi)容】

[0004] 所公開的主題的一個(gè)示例性實(shí)施例為一種用于區(qū)分讀取文件的假正讀事件與真 正事件的計(jì)算機(jī)化處理方法，包括確定從文件讀取的數(shù)據(jù)的量；在從文件讀取的數(shù)據(jù)的量 超過閾值的情況下生成真正讀事件，否則在滿足判定條件的情況下生成假正讀事件。
[0005] 所公開的主題的另一示例性實(shí)施例為一種用于區(qū)分讀取文件的假正讀事件與真 正事件的計(jì)算機(jī)化處理方法，包括：
[0006] 如果文件的相繼的段被讀取，則生成真正讀事件，否則生成假正讀事件。
[0007] 所公開的主題的又一示例性實(shí)施例為一種用于區(qū)分讀取文件的假正讀事件與真 正事件的計(jì)算機(jī)化處理裝置，包括：
[0008] 將文件存儲(chǔ)在其中的數(shù)據(jù)存儲(chǔ)設(shè)備；
[0009] 鏈接到數(shù)據(jù)存儲(chǔ)設(shè)備的控制器，控制器配置成響應(yīng)于從文件讀取的數(shù)據(jù)的量來生 成讀取文件的假正讀事件與真正事件。
[0010] 在本公開的上下文中，沒有限制的，術(shù)語"真正讀（true positive read) "事件、 "真讀（true read)"事件或"真（ture)"事件可互換地使用，并且類似的術(shù)語"假正讀 (false positive read)" 事件、"假讀（false read)" 事件或"假（false)" 事件可互換地 使用。

【專利附圖】

【附圖說明】
[0011] 在下面的附圖中說明了所公開的主題的某些非限制性的示例性實(shí)施例或特征。
[0012] 一般性地使用同樣的附圖標(biāo)記來標(biāo)記出現(xiàn)在一個(gè)或多個(gè)附圖中的相同的或復(fù)制 的或等價(jià)的或類似的結(jié)構(gòu)、元素、或部分，可選地具有額外的一個(gè)字母或多個(gè)字母以區(qū)分類 似的對(duì)象或?qū)ο蟮淖冃?，并且將不重?fù)標(biāo)記和/或描述。
[0013] 為呈現(xiàn)的方便或清楚而選擇圖中示出的組件和特征的尺寸，并且圖中示出的組件 和特征的尺寸不一定示為真實(shí)比例或尺寸。為了方便或清楚，某些元素或結(jié)構(gòu)未示出或僅 僅部分地和/或使用不同的景象或從不同的視角示出。
[0014] 對(duì)之前給出的元素的引用是隱含的，而不一定進(jìn)一步引用它們?cè)谄渲谐霈F(xiàn)的附圖 或描述。
[0015] 圖1示意性地說明了根據(jù)所公開的主題的示例性實(shí)施例的具有存儲(chǔ)組件的分布 式系統(tǒng)；
[0016] 圖2示意性地說明了根據(jù)所公開的主題的示例性實(shí)施例的具有讀取段的文件和 具有對(duì)應(yīng)于讀取段的設(shè)置比特的整數(shù)；以及
[0017] 圖3說明了根據(jù)所公開的主題的示例性實(shí)施例的用于確定真正讀事件和假正讀 事件的操作的概述。

【具體實(shí)施方式】
[0018] 由所公開的主題來處理的一個(gè)技術(shù)問題是在計(jì)算機(jī)系統(tǒng)中區(qū)分由或代表計(jì)算機(jī) 系統(tǒng)的用戶或操作者進(jìn)行的有意的文件讀取，對(duì)照由或代表應(yīng)用程序或輔助程序做出的其 它讀訪問。
[0019] 至少根據(jù)某些觀測(cè)，假定在由或代表用戶進(jìn)行的有意的文件讀?。ㄖT如為用于查 看或拷貝）中，讀取整個(gè)文件或至少大部分的文件。另一方面，在由或代表應(yīng)用程序或輔 助程序做出的讀訪問中，相對(duì)于文件長(zhǎng)度，僅僅讀取一部分的文件或小比例的文件，諸如用 于一般僅從文件讀取一些部分的如下操作：預(yù)覽、或進(jìn)行文件訪問以搜索、或打開目錄看內(nèi) 容、或防病毒訪問。
[0020] 根據(jù)所公開的主題的一個(gè)技術(shù)方案是一種存儲(chǔ)文件或鏈接到文件存儲(chǔ)器以及配 置成測(cè)量對(duì)文件的哪部分進(jìn)行了讀取的計(jì)算機(jī)系統(tǒng)或其一部分。
[0021] 當(dāng)讀取文件時(shí)，生成一個(gè)或多個(gè)讀事件并且確定正在讀的文件的長(zhǎng)度、以及（可 選地）文件中的偏移。如果讀取的文件的部分比特定閾值大，則將讀訪問認(rèn)為是真正讀事 件；否則，將讀訪問認(rèn)為是假正讀事件，并且（至少可選地）由此忽略讀事件。
[0022] 在某些實(shí)施例中，閾值不是絕對(duì)的，而是可以為一個(gè)因子（諸如為文件容量）或多 個(gè)因子的函數(shù)。
[0023] 在某些實(shí)施例中，替代或除了由閾值來進(jìn)行確定，在最后連續(xù)地讀取文件的多節(jié) 或多段而不留未讀段，或間歇地讀取各文件段的情況下分別認(rèn)定真和假正事件。
[0024] 注意到，至少在某些實(shí)施例中，文件存儲(chǔ)器為更大的系統(tǒng)（諸如為分布式系統(tǒng)）的 單獨(dú)的組件，并且因而讀請(qǐng)求不提供關(guān)于調(diào)用程序或其它數(shù)據(jù)的信息（其用以確定讀訪問 的請(qǐng)求程序或類型）。
[0025] 所公開的主題的潛在的技術(shù)效果是將文件讀事件提供為要么真讀事件要么假讀 事件的計(jì)算機(jī)系統(tǒng)或存儲(chǔ)系統(tǒng)。
[0026] 如這里所使用的術(shù)語"最后"暗含在文件讀取結(jié)束之后和/或在滿足下文說明的 判定條件之后。
[0027] 下面給出實(shí)踐本公開的實(shí)施例的一般的非限制性的觀點(diǎn)。觀點(diǎn)概述了本公開的實(shí) 施例的示例性實(shí)踐，提供了用于變型和/或替代性的和/或擴(kuò)展實(shí)施例的構(gòu)造基礎(chǔ)，其中某 些隨后描述。
[0028] 圖1示意性地說明了根據(jù)所公開的主題的示例性實(shí)施例的具有存儲(chǔ)組件100和其 余的系統(tǒng)120的分布式系統(tǒng)。
[0029] 存儲(chǔ)組件100包括連接到存儲(chǔ)設(shè)備104的計(jì)算機(jī)102,兩者之間的交互由雙箭頭 106所指示。計(jì)算機(jī)102(可選地與額外的或輔助的裝置）還表示為控制器。
[0030] 存儲(chǔ)組件100 (代表任意數(shù)量的存儲(chǔ)組件100)與其余的系統(tǒng)120互連，后者代表 任意分布式系統(tǒng)，并且兩者之間的互連由雙箭頭108代表。
[0031] 在某些實(shí)施例中，其余的系統(tǒng)120發(fā)送讀請(qǐng)求到存儲(chǔ)組件100。由計(jì)算機(jī)102接收 請(qǐng)求，其中，該計(jì)算機(jī)102轉(zhuǎn)發(fā)請(qǐng)求到存儲(chǔ)設(shè)備104以執(zhí)行實(shí)際的讀操作。
[0032] 在某些實(shí)施例中，基于請(qǐng)求，計(jì)算機(jī)102接收和/或確定請(qǐng)求的詳細(xì)內(nèi)容，諸如將 訪問什么文件、起讀文件的偏移或多個(gè)偏移、從多個(gè)偏移讀取的段的量和/或執(zhí)行從存儲(chǔ) 設(shè)備104讀取所必需的任意其它彳目息。
[0033] -般性地，將從存儲(chǔ)設(shè)備104讀取的文件的內(nèi)容傳回其余的系統(tǒng)120。
[0034] 在存儲(chǔ)設(shè)備104完成所請(qǐng)求的讀取之上，存儲(chǔ)組件100通過計(jì)算機(jī)102生成在真 正讀與假正讀事件之間區(qū)分的一個(gè)或多個(gè)讀事件。
[0035] 在某些實(shí)施例中，存儲(chǔ)組件100和其余的系統(tǒng)120根據(jù)如下場(chǎng)景來操作。
[0036] 因?yàn)榇鎯?chǔ)組件100與其余的系統(tǒng)120分離，所以由存儲(chǔ)組件100接收的請(qǐng)求包括 僅僅讀操作本身所必要的參數(shù)，而沒有其它信息以指示發(fā)起請(qǐng)求的是什么程序、或什么類 型的程序、或程序或軟件或應(yīng)用的性質(zhì)。
[0037] 除非另有規(guī)定，沒有限制的，假定以上場(chǎng)景用于這里的描述。
[0038] 在某些實(shí)施例中，如下面所述，控制器配置成響應(yīng)于從文件讀取的數(shù)據(jù)的量來生 成讀取文件的假正讀事件和真正事件。
[0039] 在某些實(shí)施例中，計(jì)算機(jī)102作為芯片或電子板而與存儲(chǔ)設(shè)備104集成，得到形成 "智能"存儲(chǔ)設(shè)備，諸如具有智能控制器的磁盤。在某些實(shí)施例中，計(jì)算機(jī)102遠(yuǎn)離存儲(chǔ)設(shè)備 104并且兩個(gè)裝置之間被鏈接。
[0040] 一般性地，當(dāng)讀取整個(gè)文件時(shí)、或相對(duì)于文件的長(zhǎng)度而言讀取至少文件的大部分 時(shí)、和/或（可選地）當(dāng)連續(xù)讀取文件時(shí)，將讀事件認(rèn)為是真或正或真正事件。連續(xù)讀不一 定是連續(xù)的，而是在完成讀取之后，確定文件的節(jié)或段被讀取而不在其間留有間隙。
[0041] 例如：
[0042] -打開文本文件、位圖、Word、PDF以及Excel文件或記事本。
[0043] -從命令提示打開文件。
[0044] -般性地，當(dāng)讀取文件的一個(gè)部分或某些部分（至少其中該一個(gè)部分或某些部分 的量相對(duì)于文件的長(zhǎng)度是小的）時(shí)和/或（可選地）當(dāng)不連續(xù)讀取文件（即斷斷續(xù)續(xù)地讀 取文件）時(shí)，將讀事件認(rèn)為是假或假正事件。
[0045] 例如：
[0046] -打開目錄，諸如當(dāng)"內(nèi)容"上設(shè)置有詳細(xì)層級(jí)時(shí)。
[0047]-右鍵點(diǎn)擊看屬性
[0048]-防病毒掃描
[0049]-搜索，諸如谷歌? (Google?)搜索
[0050] -預(yù)覽文件
[0051] 在某些實(shí)施例中，當(dāng)讀取的文件的一個(gè)部分或多個(gè)部分的量在一定的閾值之上 時(shí)，和/或（可選地）當(dāng)連續(xù)地讀取多個(gè)部分時(shí)，判斷或判定真正事件。相反地，當(dāng)一個(gè)部 分或多個(gè)部分的量在閾值之下時(shí)，和/或（可選地）當(dāng)多個(gè)部分是不連續(xù)的時(shí)，判斷或判定 或認(rèn)為事件是假正的。
[0052] 在某些實(shí)施例中，確定閾值，或閾值為文件容量的函數(shù)，并且可選地或額外地，基 于諸如為各次文件讀取之間的時(shí)間的其它因素來確定閾值。
[0053] 在某些實(shí)施例中，判定或判斷來自文件的讀事件是否是假或真在當(dāng)滿足下面的條 件的一個(gè)或多個(gè)或任意組合時(shí)做出：
[0054] -從文件進(jìn)行讀取的特定的預(yù)定次數(shù)
[0055] -確定的從文件進(jìn)行讀取的次數(shù)
[0056] -自首次文件讀取后的特定的預(yù)定時(shí)延
[0057] -所確定的自首次文件讀取后的時(shí)延
[0058] -自最后一次文件讀取所經(jīng)過的具體的預(yù)定的時(shí)間
[0059] -所確定的自最后一次文件讀取后的時(shí)延
[0060] 可選地，可以使用其它條件或條件的組合，例如，接收或檢測(cè)關(guān)閉文件的事件。為 了簡(jiǎn)要和清楚并且沒有限制的，將任意條件或其任意組合統(tǒng)稱為"判定條件"。
[0061] 在某些實(shí)施例中，確定是否完成一定次數(shù)的讀取通過分派緩沖器陣列來執(zhí)行，并 且每次讀取相繼填入緩沖器。一旦一定數(shù)量的緩沖器被填充，則滿足判定條件?？蛇x地，替 代緩沖器，使用指示符陣列，諸如比特陣列，并且對(duì)于每次讀取，設(shè)置對(duì)應(yīng)的指示符，并且一 旦設(shè)置一定數(shù)量的指示符，則滿足判定條件。
[0062] 在某些實(shí)施例中，直到滿足判定條件，將文件讀取或文件事件當(dāng)作未判定的或模 糊的或不確定的，沒有限制的，統(tǒng)稱為"不確定的"。
[0063] 因而，存儲(chǔ)組件100或特別的計(jì)算機(jī)102能夠確定被讀取或待讀取的文件的一個(gè) 部分或多個(gè)部分，并且可選地，能夠確定讀順序、以及判定條件。對(duì)應(yīng)地，能夠確定讀事件是 真或假還是不確定的。
[0064] 在某些實(shí)施例中，事件形成為數(shù)據(jù)結(jié)構(gòu)并且存儲(chǔ)在諸如為高速緩存的存儲(chǔ)器中， 從中可以檢索到事件。數(shù)據(jù)結(jié)構(gòu)可以包括一個(gè)或多個(gè)項(xiàng)，諸如一個(gè)或多個(gè)事件標(biāo)識(shí)、在假 事件也被存儲(chǔ)的情況下的事件的類型、文件名或諸如為下面描述的整數(shù)（integer)的其它 項(xiàng)。
[0065] 在某些實(shí)施例中，同步地或異步地將事件生成為通知，諸如中斷，其余的系統(tǒng)或其 組件響應(yīng)于該通知而檢索到事件。
[0066] 在某些實(shí)施例中，在諸如數(shù)據(jù)庫中存儲(chǔ)讀事件，以用于例如進(jìn)一步的查看或分析。
[0067] 可選地，以指示讀事件是真正還是假正的指示符（諸如為標(biāo)志）來存儲(chǔ)讀事件。
[0068] 可選地或替代性地，僅僅存儲(chǔ)真正事件，由此減少處理和/或存儲(chǔ)并且（可選地） 減少待進(jìn)一步查看或分析的數(shù)據(jù)的量。
[0069] 在某些實(shí)施例中，事件的存儲(chǔ)通過存儲(chǔ)組件100 (或者特別地，計(jì)算機(jī)102)來執(zhí) 行。替代性地，在某些實(shí)施例中，例如，響應(yīng)于事件通知，通過其余的系統(tǒng)120或其組件來存 儲(chǔ)事件。
[0070] 可選地或替代性地，在某些實(shí)施例中，事件的存儲(chǔ)通過其余的系統(tǒng)120的組件來 執(zhí)行，該組件諸如為處理事件的探測(cè)器或輔助計(jì)算機(jī)，可選地，作為從存儲(chǔ)組件100返回的 或根據(jù)從存儲(chǔ)組件100返回的數(shù)據(jù)。
[0071] 在某些實(shí)施例中，為了跟蹤讀取的文件的多個(gè)部分，設(shè)計(jì)方法和附加裝置（諸如 計(jì)算機(jī)102)。設(shè)計(jì)該方法以用于有效的操作，至少相對(duì)于使用存儲(chǔ)元素（諸如字節(jié)或字以 用于文件的多個(gè)部分和/或其偏移）的直接方法。
[0072] 在下面的討論中，如本領(lǐng)域常見的，1"、"1?"、"1^"以及"68"分別代表字節(jié)、千字 節(jié)、兆字節(jié)和千兆字節(jié)。
[0073] 32比特的整數(shù)代表線性排序的比特的任意結(jié)構(gòu)（諸如寄存器），其用于代表文件 長(zhǎng)度，其中，整數(shù)的比特代表作為被讀取的文件的各部分的段，整數(shù)的每個(gè)比特代表從文件 讀取的段。
[0074] 初始地，將整數(shù)的所有的比特重置成零或假狀態(tài)。
[0075] 當(dāng)（例如）通過從各自的段的中間讀取的字節(jié)來讀取、判斷文件的段時(shí)，如根據(jù)文 件的長(zhǎng)度所確定的，將對(duì)應(yīng)的比特設(shè)置成一（打開）。
[0076] 例如，如果文件容量為精確的32KB，文件的段的中間可以是在0. 5KB、1. 5KB、 2. 5KB等以用于對(duì)應(yīng)的比特，作為例子，第一比特、第二比特、第三比特等。
[0077] 接著示例，對(duì)于讀取的每個(gè)1KB，打開對(duì)應(yīng)的比特，也稱作"命中（hit) "。
[0078] 因而，如果少于1KB被讀?。ㄖT如512B)，則沒有比特將為對(duì)應(yīng)的段打開，S卩，沒有 發(fā)生命中。同樣地，如果多于1KB但是少于2KB (諸如1280B)被讀取，則一個(gè)比特將打開， 艮P，已發(fā)生命中。
[0079] 在多個(gè)情況或?qū)嵤├校?dāng)用于讀取文件的讀緩沖的容量比如由整數(shù)定義或反映 的段容量小得多時(shí)，相對(duì)于為文件的任意字節(jié)或任意基本單元（諸如字）來對(duì)命中進(jìn)行定 義，并且在某些實(shí)施例中，相對(duì)于為比段容量小得多的量定義命中，如上面所描述的處理得 到更好的結(jié)果。
[0080] 如這里所使用的，沒有限制的，術(shù)語"小得多"隱含比段容量的50%小的容量，例如 段容量的約20%、約10%、約5%或任意其它比例，并且術(shù)語"讀緩沖"指在從存儲(chǔ)媒介中讀 取文件中使用的特定容量的存儲(chǔ)節(jié)，典型地由或通過文件系統(tǒng)或操作系統(tǒng)來定義。
[0081] 圖2示意性地說明了根據(jù)所公開的主題的示例性實(shí)施例的具有使用陰影標(biāo)記的 讀取段的文件210、以及對(duì)應(yīng)于如由箭頭206指示的讀取段的設(shè)置比特。
[0082] 假定文件210具有32KB并且段具有1KB，前3個(gè)1KB的讀取段（每個(gè)標(biāo)記為202) 由整數(shù)220中的前三個(gè)設(shè)置比特來指示或跟蹤，而不設(shè)置用于少于1KB的第四段（標(biāo)記為 204)的比特。
[0083] 如在某些實(shí)施例中的，當(dāng)讀取段的量分別在閾值之上或之下時(shí)，將讀事件確定為 真正或假正的。相應(yīng)地，讀取段的量由整數(shù)中設(shè)置比特的數(shù)量來代表，并且閾值由特定數(shù)量 的設(shè)置比特來代表。
[0084] 至少在通常使用中，不需要連續(xù)地讀取文件，而是以各種方式，如（例如）由使用 文件的應(yīng)用、操作應(yīng)用的用戶、或由文件系統(tǒng)或操作系統(tǒng)來引導(dǎo)。相應(yīng)地，整數(shù)中的設(shè)置比 特可以是各種圖案。
[0085] 對(duì)應(yīng)地，在某些實(shí)施例中，當(dāng)分別接連地或不接連地讀取段時(shí)，將讀事件確定為真 正或假正的，并且讀取段的順序由整數(shù)中一系列的設(shè)置比特來代表。
[0086] 可選地或額外地，如果連續(xù)設(shè)置特定數(shù)量的比特，則將讀事件確定為真正的，而不 管整數(shù)中的其它比特。可選地，其它規(guī)則或過程可以用于確定或考慮真正或假正讀事件，諸 如漢明（Hamming)權(quán)重。
[0087] 在某些實(shí)施例中，上面描述的整數(shù)和/或另一整數(shù)和/或另一結(jié)構(gòu)用于確定判定 條件，諸如通過確定從文件進(jìn)行讀取的次數(shù)。
[0088] 一般性地，當(dāng)讀取相對(duì)于文件容量的顯著的部分時(shí)，判定真讀事件，其中取決于或 根據(jù)特定條件來認(rèn)定什么是顯著的。一般性地，沒有限制的，顯著的部分是這樣的：文件 容量越大，文件容量的越小的容量或越小的比例為顯著的部分，并且反之亦然，文件容量越 小，文件容量的越大的容量或越大的比例為顯著的部分。
[0089] 在某些實(shí)施例中，通過閾值來確定顯著的部分，其中，在某些實(shí)施例中，根據(jù)公式 和/或查找表來獲取閾值。
[0090] 例如，在某些實(shí)施例中，根據(jù)下面的公式（1)來確定閾值。
[0091]

【權(quán)利要求】
1. 一種用于區(qū)分讀取文件的假正讀事件與真正事件的計(jì)算機(jī)化處理方法，包括： 確定從文件讀取的數(shù)據(jù)的量；以及 在從文件讀取的數(shù)據(jù)的量超過閾值的情況下，生成真正讀事件，否則在滿足判定條件 的情況下生成假正讀事件。
2. 根據(jù)權(quán)利要求1所述的用于區(qū)分讀取文件的假正讀事件與真正事件的計(jì)算機(jī)化處 理方法，其中判定條件包括以下中的一個(gè)或多個(gè)：從文件進(jìn)行讀取的特定的預(yù)定次數(shù)、所確 定的從文件進(jìn)行讀取的次數(shù)、自第一次讀取文件后的特定的預(yù)定時(shí)延、所確定的自第一次 讀取文件后的時(shí)延、或其任意組合。
3. 根據(jù)權(quán)利要求1所述的用于區(qū)分讀取文件的假正讀事件與真正事件的計(jì)算機(jī)化處 理方法，其中至少根據(jù)文件容量來確定閾值。
4. 根據(jù)權(quán)利要求1所述的用于區(qū)分讀取文件的假正讀事件與真正事件的計(jì)算機(jī)化處 理方法，其中根據(jù)公式、查找表、或其組合來確定閾值。
5. 根據(jù)權(quán)利要求4所述的用于區(qū)分讀取文件的假正讀事件與真正事件的計(jì)算機(jī)化處 理方法，其中所述公式為： T = max(l，min(32,32-16*log(K2/K)*S/K)) 其中： T為以KB計(jì)的閾值， K為以KB計(jì)的用于讀取整個(gè)文件的文件最小容量； K2為以KB計(jì)的用于讀取半個(gè)文件的文件最小容量；以及 S為以ΚΒ計(jì)的文件實(shí)際容量。
6. 根據(jù)權(quán)利要求1所述的用于區(qū)分讀取文件的假正讀事件與真正事件的計(jì)算機(jī)化處 理方法，進(jìn)一步包括如果文件的相繼的段被讀取則生成真正讀事件，否則生成假正讀事件。
7. -種用于區(qū)分讀取文件的假正讀事件與真正事件的計(jì)算機(jī)化處理方法，包括： 在文件的相繼的段被讀取的情況下生成真正讀事件，否則生成假正讀事件。
8. -種用于區(qū)分讀取文件的假正讀事件與真正事件的計(jì)算機(jī)化處理裝置，包括： 用于將文件存儲(chǔ)在其中的數(shù)據(jù)存儲(chǔ)設(shè)備；以及 鏈接到數(shù)據(jù)存儲(chǔ)設(shè)備的控制器，控制器配置成響應(yīng)于從文件讀取的數(shù)據(jù)的量來生成讀 取文件的假正讀事件與真正事件。
9. 根據(jù)權(quán)利要求8所述的用于區(qū)分讀取文件的假正讀事件與真正事件的計(jì)算機(jī)化處 理裝置，其中控制器響應(yīng)于從文件讀取的數(shù)據(jù)的量是否超過閾值來分別確定假正讀事件與 真正事件。
10. 根據(jù)權(quán)利要求8所述的用于區(qū)分讀取文件的假正讀事件與真正事件的計(jì)算機(jī)化處 理裝置，其中控制器在滿足判定條件的情況下確定假正讀事件。
11. 根據(jù)權(quán)利要求8所述的用于區(qū)分讀取文件的假正讀事件與真正事件的計(jì)算機(jī)化處 理裝置，其中控制器響應(yīng)于數(shù)據(jù)最后是否是被相繼地讀取的來分別確定假正讀事件與真正 事件。
【文檔編號(hào)】G06F17/30GK104145266SQ201280068001
【公開日】2014年11月12日 申請(qǐng)日期:2012年1月24日 優(yōu)先權(quán)日:2012年1月24日
【發(fā)明者】雅各布·費(fèi)特爾松, 奧哈德·科爾庫斯, 戴維·巴斯, 伊扎爾·卡伊薩, 多倫·戈?duì)柕率┨┮? 奧倫·戴維 申請(qǐng)人:Varonis系統(tǒng)公司