本發(fā)明涉及計算機技術領域，尤其涉及一種文件更新量檢測方法及系統(tǒng)。

背景技術：

文件系統(tǒng)是操作系統(tǒng)用于明確存儲設備或分區(qū)文件的方法和數據結構，即在存儲設備上組織文件的方法。文件系統(tǒng)由三部分組成：文件系統(tǒng)的接口，對對象操縱和管理的軟件集合，對象及屬性。從系統(tǒng)角度來看，文件系統(tǒng)是對文件存儲設備的空間進行組織和分配，負責文件存儲并對存入的文件進行保護和檢索的系統(tǒng)。具體地說，它負責為用戶建立文件，存入、讀出、修改、轉儲文件，控制文件的存取，當用戶不再使用時撤銷文件等。

傳統(tǒng)方法中，用inotify做文件系統(tǒng)檢測。inotify是一個Linux內核特性，它監(jiān)控文件系統(tǒng)，并且及時向專門的應用程序發(fā)出相關的事件警告，比如刪除、讀、寫和卸載操作等，還可以跟蹤活動的源頭和目標等細節(jié)。在用inotify做文件系統(tǒng)檢測來查找異常更新文件時，把有更新的文件放到隊列中，需要對每個更新文件進行記錄，再檢查文件內容，發(fā)現有文件異常后進行報警，但由于每天文件更新量大，當更新量達到并發(fā)大幾千個文件時，導致要檢查的文件數目非常多，運行過程中發(fā)現檢測到有問題的目標文件需要較長時間，且檢測文件更新會對系統(tǒng)負載產生較大壓力，可能導致服務器死機。

技術實現要素：

本發(fā)明實施例的目的在于：提出一種文件更新量檢測方法及系統(tǒng)，來實現檢測更新文件中的異常文件時，對文件更新量總和定時檢測，降低系統(tǒng)負載量，提高系統(tǒng)整體性能。

為達到上述目的，本發(fā)明公開了一種文件更新量檢測的方法，包括：

獲取文件列表中至少一個待檢測文件目錄；

在預設時間內檢測所述至少一個待檢測文件目錄中的至少一個業(yè)務文件，確定每個待檢測文件目錄中的更新文件量；

當所述至少一個待檢測文件目錄的更新文件量總和大于或等于預設閾值時，生成告警信息。

較佳的，在獲取文件列表中至少一個待檢測文件目錄之前，所述文件更新量檢測方法還包括：

創(chuàng)建所述文件列表，將所述至少一個待檢測文件目錄隨機存儲到所述文件列表中。

較佳的，所述在預設時間內檢測所述至少一個待檢測文件目錄中的至少一個業(yè)務文件，確定每個待檢測文件目錄中的更新文件量，包括：

在預設時間內并發(fā)查找所述至少一個待檢測文件目錄，檢測所述至少一個待檢測文件目錄中的更新文件；

將查找到的所述更新文件記錄在記錄文檔中，生成至少一個記錄文檔，其中，所述至少一個記錄文檔與所述至少一個待檢測文件目錄一一對應；

統(tǒng)計所述至少一個記錄文檔中記錄的所述更新文件量，確定每個待檢測文件目錄中的更新文件量。

較佳的，所述將查找到的所述更新文件記錄在記錄文檔中，生成至少一個記錄文檔，包括：

將查找到的所述更新文件的文件名稱以及所述更新文件的文件大小記錄在記錄文檔中，生成所述記錄文檔。

較佳的，所述當所述至少一個待檢測文件目錄的更新文件量總和大于或等于預設閾值時，生成告警信息，包括：

統(tǒng)計所述至少一個記錄文檔中所述更新文件的更新文件量總和，確定對應至少一個待檢測文件目錄的更新文件量總和；

獲取所述更新文件量總和與所述預設閾值；

比較所述更新文件量總和與所述預設閾值；

當所述更新文件量總和小于預設閾值時，給所述至少一個記錄文檔中文件更新量最大的記錄文檔做標記，所述標記為標識所述記錄文檔中更新文件存在異常文件隱患的標記；

當所述更新文件量總和大于或等于預設閾值時，生成告警信息。

較佳的，在當所述至少一個待檢測文件目錄的更新文件量總和大于或等于預設閾值時，生成告警信息之后，包括：

向系統(tǒng)管理人員發(fā)送所述告警信息。

為達到上述目的，本發(fā)明還公開了一種文件更新量檢測系統(tǒng)，其特征在于，包括：

獲取模塊，用于獲取文件列表中至少一個待檢測文件目錄；

確定模塊，用于在預設時間內檢測所述至少一個待檢測文件目錄中的至少一個業(yè)務文件，確定每個待檢測文件目錄中的更新文件量；

告警模塊，用于當所述至少一個待檢測文件目錄的更新文件量總和大于或等于預設閾值時，生成告警信息。

較佳的，所述文件更新量檢測系統(tǒng)還包括：

創(chuàng)建模塊，用于創(chuàng)建所述文件列表，將所述至少一個待檢測文件目錄隨機存儲到所述文件列表中。

較佳的，所述確定模塊，具體用于在預設時間內并發(fā)查找所述至少一個待檢測文件目錄，檢測所述至少一個待檢測文件目錄中的更新文件；將查找到的所述更新文件記錄在記錄文檔中，生成至少一個記錄文檔，其中，所述至少一個記錄文檔與所述至少一個待檢測文件目錄一一對應；統(tǒng)計所述至少一個記錄文檔中記錄的所述更新文件量，確定每個待檢測文件目錄中的更新文件量。

較佳的，所述告警模塊，具體用于統(tǒng)計所述至少一個記錄文檔中所述更新文件的更新文件量總和，確定對應至少一個待檢測文件目錄的更新文件量總和；獲取所述更新文件量總和與所述預設閾值；比較所述更新文件量總和與所述預設閾值；當所述更新文件量總和小于預設閾值時，給所述至少一個記錄文檔中文件更新量最大的記錄文檔做標記；或當所述更新文件量總和大于或等于預設閾值時，生成告警信息。

本發(fā)明通過把待檢測文件目錄放到一個文件列表中，通過設定預設時間來查找待檢測文件目錄中的更新文件，統(tǒng)計所有待檢測文件目錄中更新文件量總和，比較更新文件量總和與預設閾值，當更新文件量總和大于或等于預設閾值時，生成告警信息。本發(fā)明的一種文件更新量檢測方法及系統(tǒng)，可以實現定時、有效的檢測到文件系統(tǒng)中的更新文件，從而檢測出更新文件中的異常文件。比起現有技術中的直接檢測文件內容，本發(fā)明通過檢測文件更新量總和來檢測異常文件，有效的降低系統(tǒng)負載的壓力，提高報警性能。

附圖說明

為了更清楚地說明本發(fā)明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領域普通技術人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發(fā)明實施例的一種文件更新量檢測方法流程圖；

圖2為本發(fā)明實施例的另一種文件更新量檢測方法流程圖；

圖3為本發(fā)明實施例的一種文件更新量檢測方法中更新文件量總和與預設閾值比較流程圖；

圖4為本發(fā)明實施例的一種文件更新量檢測系統(tǒng)圖。

具體實施方式

下面將結合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領域普通技術人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。

下面通過具體的實施例，對本發(fā)明進行詳細說明。

在計算機系統(tǒng)中，網站頁面經常會受到異常文件和大量其他網頁文件的入侵，異常文件為用戶訪問網站時影響用戶訪問的文件，包括錯誤文件和與該網站用戶訪問無關的文件。這些異常文件對該網站造成很大影響，其可能造成對該網站的攻擊，例如網站內受到大量非法文件的入侵，造成該網站無法正常訪問，影響用戶使用，另外，網站內可會有大量其他網頁文件信息，雖然不會影響對該網站的正常訪問，但是卻占用該網站的空間資源，對該網站的網絡環(huán)境造成影響。因此，需要對網站的更新文件進行檢測，查找更新文件中有無異常文件，及時清理異常文件以及和網站無關的更新文件，提高網絡資源利用率，優(yōu)化網絡環(huán)境是十分有必要的。

傳統(tǒng)方法中，利用inotify實現更新文件檢測來查找異常更新文件。具體方法是把待檢測文件放到隊列中，對文件內容進行檢測，將檢測到的更新文件進行記錄，發(fā)現更新文件中有異常文件產生報警信息，再告知系統(tǒng)管理人員進行處理。但存在的問題是當更新量達到并發(fā)大幾千個文件時，導致要檢查的文件數目非常多，運行過程中發(fā)現檢測到有問題的目標文件需要較長時間，且檢測文件更新會對系統(tǒng)負載產生較大壓力，可能導致服務器死機?；诂F有技術中檢測更新文件中異常文件的問題，本發(fā)明提出了一種文件更新量檢測方法及系統(tǒng)。

下面通過具體的實施例，對本發(fā)明進行詳細說明。

參考圖1，圖1為本發(fā)明實施例的一種文件更新量檢測方法流程圖，包括：

S101：獲取文件列表中至少一個待檢測文件目錄；

具體的，根據業(yè)務文件目錄篩選出文件系統(tǒng)中存儲的需要檢測的文件目錄作為待檢測文件目錄。在實施過程中，將至少一個待檢測文件目錄存儲到文件系統(tǒng)主目錄下的一個文件列表中，該至少一個業(yè)務文件目錄中存儲對應的業(yè)務文件，首先調用查找命令直接在文件列表中查找至少一個待檢測文件目錄獲取到至少一個待檢測文件目錄，或者可用自定義查找算法直接在文件列表中查找至少一個待檢測文件目錄獲取到至少一個待檢測文件目錄都是可取的。需要說明的是，無論用哪種查找算法在文件列表中獲取到至少一個待檢測文件目錄，都屬于本專利的保護范圍之內。

此處直接在文件列表下獲取至少一個待檢測文件目錄，比起現有技術中在主目錄下查找所有文件目錄中的至少一個待檢測文件目錄，本發(fā)明的一種文件更新量檢測方法可有效提高系統(tǒng)查找效率。

S102：在預設時間內檢測至少一個待檢測文件目錄中的至少一個業(yè)務文件，確定每個待檢測文件目錄中的更新文件量；

具體的，對文件列表設置一個預設時間，該預設時間可根據系統(tǒng)管理人員具體需求來設定。設定預設時間，為檢測待檢測文件目錄中更新文件的異常文件提供更加精準的檢測結果，避免實時檢測對系統(tǒng)造成的壓力，也避免現有技術中對更新文件的異常文件檢測不及時導致系統(tǒng)中存儲大量異常文件，對網站造成影響，也對系統(tǒng)存儲造成壓力。

文件列表中存儲至少一個待檢測文件目錄，至少一個待檢測文件目錄存儲對應的至少一個業(yè)務文件，在預設時間段內，調用檢測命令對文件列表中的至少一個待檢測文件目錄中的至少一個業(yè)務文件進行檢測，檢測待檢測文件目錄中的至少一個業(yè)務文件的更新文件。對于業(yè)務文件內容，如果是二進制的圖片、聲音、影像文件，可以字節(jié)為單位讀取文件內容，查找至少一個業(yè)務文件的更新文件；如果是文本、數字類型的文件，可以字符為單位讀取文件內容，查找至少一個業(yè)務文件的更新文件；也可按隨機訪問的方式讀取文件內容，查找至少一個業(yè)務文件的更新文件。只要在文件目錄下隨時間變化實時出現的所有文件都屬于更新文件，包括文件目錄下原有業(yè)務文件大小的更新和文件次數的更新以及新文件的出現都屬于更新文件。在檢測到更新文件后，統(tǒng)計相應待檢測文件目錄中的更新文件量，如果更新文件是以更新文件名稱記錄的，則統(tǒng)計所有更新文件名稱即為更新文件量，也可以其它方式統(tǒng)計出更新文件量。統(tǒng)計出更新文件量后便可確定出相應待檢測文件目錄中的更新文件量。

S103：當至少一個待檢測文件目錄的更新文件量總和大于或等于預設閾值時，生成告警信息。

具體的，在上述統(tǒng)計出每個待檢測文件目錄下的更新文件的數量后，統(tǒng)計出至少一個業(yè)務文件目錄下的更新文件量總和。根據正常情況下文件更新量來對待檢測文件目錄的更新文件量總和設定一個閾值，比較更新文件量總和與對更新文件量總和設定的閾值大小。如果更新文件量總和大于或等于預設閾值時，說明更新文件中存在異常文件，因為在更新文件中沒有異常文件時，更新文件量總和是不會超過設定的閾值的，更新文件中異常文件一般會大量出現導致更新文件量劇增，利用該原理可判斷出更新文件中有無異常文件。例如一個門戶網站如果受到賭博文件的攻擊入侵時，網站內部的更新文件中會出現大量賭博性質的文件影響用戶使用，此處的賭博性質的文件可視為異常文件。如果更新文件量總和大于或等于預設閾值時，即更新文件中有異常文件，需要告知系統(tǒng)管理人員進行處理，此時，調用信息生成命令，生成告警信息。

本發(fā)明提供的文件更新量檢測方法，通過建立一個文件列表，將所有待檢測的文件目錄存放到文件列表下，在檢測更新文件時，直接在文件列表下獲取待檢測文件目錄，提高了查找效率，在待檢測文件目錄中檢測更新文件，統(tǒng)計更新文件量總和，通過判斷更新文件量總和和預設閾值的大小關系來檢測異常文件。比起現有技術中直接檢測更新文件內容來檢測異常文件，本發(fā)明的文件更新量檢測的方法，有效的提高了檢測性能，降低了系統(tǒng)負載，以及檢測時間，提升整體檢測效率。

優(yōu)選地，本發(fā)明實施例的文件更新量檢測方法的在獲取文件列表中至少一個待檢測文件目錄之前，包括：

創(chuàng)建文件列表，將至少一個待檢測文件目錄隨機存儲到文件列表中。

具體的，在獲取文件列表中至少一個待檢測文件目錄之前，首先調用一個創(chuàng)建函數，該創(chuàng)建函數是用于在主目錄下創(chuàng)建一個文件列表的函數。該文件列表的作用是將系統(tǒng)管理人員需要檢測的所有待檢測文件目錄隨機存儲在該文件列表中，即在一個文件列表中存儲至少一個文件目錄，一個文件目錄中存放至少一個與文件目錄內容相關的業(yè)務文件。其中，待檢測文件目錄中存放的是易受惡意信息入侵的業(yè)務文件或更新快且更新量大的不相關業(yè)務文件，再或者是根據系統(tǒng)管理人員需要重點檢測的核心業(yè)務文件。在檢測時，只需要獲取到隨機存放在該文件列表中的至少一個文件目錄中的更新文件即可。

可見，創(chuàng)建一個文件列表可便于查找待檢測的文件目錄，節(jié)省了需要從所有文件目錄中查找需要重點監(jiān)測的文件目錄的時間，同時降低了系統(tǒng)查找的壓力，提高查找效率。

優(yōu)選地，本發(fā)明實施例的文件更新量檢測方法中一種文件更新量檢測方法，可參見圖2，圖2為本發(fā)明實施例的另一種文件更新量檢測的方法流程圖，包括：

S201：在預設時間內并發(fā)查找至少一個待檢測文件目錄，檢測至少一個待檢測文件目錄中的更新文件；

具體的，對存儲在文件列表中的至少一個待檢測文件目錄設置一個時間，即在預設時間內檢測至少一個待檢測文件目錄，調用查找命令并發(fā)查找至少一個待檢測文件目錄中的更新文件。例如在預設程序中系統(tǒng)查找到待檢測文件目錄后，計算機服務可直接調用find命令并發(fā)查找主目錄下至少一個文件目錄中的更新文件。當然，使用其他相同或相似功能的查詢命令并發(fā)查找存儲在文件列表中的至少一個待檢測文件目錄的更新文件也是可取的，也屬于本發(fā)明的保護范圍之內。

S202：將查找到的更新文件記錄在記錄文檔中，生成至少一個記錄文檔，其中，至少一個記錄文檔與至少一個待檢測文件目錄一一對應；

具體的，在查找到存儲在文件列表中的至少一個待檢測文件目錄的更新文件后，建立至少一個記錄文檔，當文件目錄隨時間變化出現更新文件時，將對應文件目錄中的更新文件記錄在記錄文檔中。例如可以在記錄文檔按時間先后順序記錄更新文件的文件名稱以及該更新文件的文件大小，一條更新文件信息在記錄文檔中記錄一行。建立的記錄文檔與待檢測文件目錄對應，即在第一待檢測文件目錄下建立第一記錄文檔，在第二待檢測文件目錄下建立第二記錄文檔，以此類推。

S203：統(tǒng)計至少一個記錄文檔中記錄的更新文件量，確定對應每個待檢測文件目錄中的更新文件量。

具體的，根據上述建立的記錄文檔，例如可以統(tǒng)計記錄文檔中記錄的更新文件行數，一行為一個更新文件量，統(tǒng)計完記錄文檔中的更新文件行數即可確定出該記錄文檔中的文件更新量，也可確定出至少一個記錄文檔對應的每個待檢測文件目錄中的更新文件量。

可見，通過在文件列表下并發(fā)查找文件目錄中的更新文件可提高查找效率，另外，將查找到的更新文件記錄在記錄文檔中，只需要統(tǒng)計出記錄文檔中記錄的更新文件量，方便對每個更新文件再次查找，提高查找效率，降低系統(tǒng)負載壓力。

優(yōu)選地，將查找到的更新文件記錄在記錄文檔中，生成至少一個記錄文檔，包括：

將查找到的更新文件的文件名稱以及更新文件的文件大小記錄在記錄文檔中，生成記錄文檔。

具體的，在查找到更新文件后，將更新文件的文件名稱以及更新文件大小記錄在記錄文檔中，該記錄文檔對應記錄相應文件目錄下的更新文件。

通過在記錄文檔中記錄更新文件的文件名稱以及更新文件的文件大小，系統(tǒng)管理人員可通過查看更新文件的文件名稱以及更新文件的文件大小，確定出更新文件的異常文件，節(jié)省再去查看更新文件的內容的時間，提高后期系統(tǒng)管理人員查找效率。

優(yōu)選地，當至少一個待檢測文件目錄的更新文件量總和大于或等于預設閾值時，生成告警信息，可參見圖3，圖3為本發(fā)明實施例的一種文件更新量檢測方法中更新文件量總和與預設閾值比較流程圖，包括：

S301：統(tǒng)計至少一個記錄文檔中更新文件的更新文件量總和，確定對應至少一個待檢測文件目錄的更新文件量總和；

具體的，在查找到所有的更新文件記錄在記錄文檔后，調用預設統(tǒng)計函數，該統(tǒng)計函數用于統(tǒng)計至少一個記錄文檔中文件更新量總和，統(tǒng)計出的記錄文檔中文件更新量總和即對應至少一個文件目錄中更新文件量總和。

S302：獲取更新文件量總和與預設閾值；

具體的，在統(tǒng)計函數統(tǒng)計到文件目錄的文件更新量總和后，調用預設的獲取函數，獲取到該統(tǒng)計的文件更新量總和以及為文件更新量設定的閾值。

S303：比較更新文件量總和與預設閾值；

具體的，在獲取函數獲取到文件更新量總和和預設閾值后，設定的比較函數比較這兩個值的大小。當更新文件量總和小于預設閾值時，執(zhí)行步驟S304，否則執(zhí)行步驟S305。

S304：當更新文件量總和小于預設閾值時，給至少一個記錄文檔中文件更新量最大的記錄文檔做標記，標記為標識記錄文檔中更新文件存在異常文件隱患的標記；

S305：當更新文件量總和大于或等于預設閾值時，生成告警信息。

具體的，在系統(tǒng)中，根據正常情況下對文件更新量設定預設閾值時，即更新文件中沒有異常文件時，更新文件量總和是不會超過該預設閾值的，當存在異常文件時，文件更新量總和會遠遠超過該預設閾值，因此通過預設閾值可很好地判斷出更新文件中是否存在異常文件。

當更新文件量總和沒有超過預設閾值時，返回到記錄文檔中，找出記錄文檔中更新文件量最多的記錄文檔標記出來，因為該記錄文檔中的更新文件可能存在異常，避免檢測時的遺漏，做出標記為系統(tǒng)管理人員后期查看做參考；如果當更新文件量總和超過預設閾值時，說明更新文檔中存在異常文件，此時生成告警信息。

可見，本發(fā)明的一種文件更新量檢測方法，通過比較文件更新量總和與預設閾值的大小來判斷更新文件中有無異常文件，可提高更新文件的檢測效率，提升報警性能。

優(yōu)選地，在當至少一個待檢測文件目錄的更新文件量總和大于或等于預設閾值時，生成告警信息之后，包括：

向系統(tǒng)管理人員發(fā)送告警信息。

具體的，當生成告警信息后，調用預設發(fā)送函數將生成的告警信息通過系統(tǒng)的發(fā)送信息接口、以短信的形式發(fā)送到系統(tǒng)管理人員的手機上。當接收到告警信息后，可查看記錄的更新文件量最多的記錄文檔，此記錄文檔對應的更新文件為異常文件，在可通過文件內容篩選技術，篩選出需要保留的更新文件，將不需要的更新文件視為異常文件，調用預設刪除命令刪除異常文件。

本發(fā)明實施例還公開了一種文件更新量檢測系統(tǒng)，可參見圖4，圖4為本發(fā)明實施例的一種文件更新量檢測系統(tǒng)圖，包括：

獲取模塊401，用于獲取文件列表中至少一個待檢測文件目錄；

確定模塊402，用于在預設時間內檢測至少一個待檢測文件目錄中的至少一個業(yè)務文件，確定每個待檢測文件目錄中的更新文件量；

告警模塊403，用于當至少一個待檢測文件目錄的更新文件量總和大于或等于預設閾值時，生成告警信息。

本發(fā)明提供的文件更新量檢測系統(tǒng)，通過建立一個文件列表，將所有待檢測的文件目錄存放到文件列表下，在檢測更新文件時，直接在文件列表下獲取待檢測文件目錄，提高了查找效率，在待檢測文件目錄中檢測更新文件，統(tǒng)計更新文件量總和，通過判斷更新文件量總和和預設閾值的大小關系來檢測異常文件，比起現有技術中直接檢測更新文件內容來檢測異常文件，本發(fā)明的文件更新量檢測方法，有效的提高了檢測性能，降低了系統(tǒng)負載，以及檢測時間，提升整體檢測效率。

需要說明的是，本發(fā)明實施例的系統(tǒng)是應用上述文件更新量檢測方法的系統(tǒng)，則上述文件更新量檢測方法的所有實施例均適用于該裝置，且均能達到相同或相似的有益效果。

優(yōu)選地，本發(fā)明實施例的一種文件更新量檢測系統(tǒng)中在獲取模塊之前，文件更新量檢測系統(tǒng)還包括：

創(chuàng)建模塊，用于創(chuàng)建所述文件列表，將所述至少一個待檢測文件目錄隨機存儲到所述文件列表中。

優(yōu)選地，本發(fā)明實施例的一種文件更新量檢測系統(tǒng)中的確定模塊，具體用于在預設時間內并發(fā)查找所述至少一個待檢測文件目錄，檢測所述至少一個待檢測文件目錄中的更新文件；將查找到的所述更新文件記錄在記錄文檔中，生成至少一個記錄文檔，其中，所述至少一個記錄文檔與所述至少一個待檢測文件目錄一一對應；統(tǒng)計所述至少一個記錄文檔中記錄的所述更新文件量，確定每個待檢測文件目錄中的更新文件量。

優(yōu)選地，本發(fā)明實施例的一種文件更新量檢測系統(tǒng)中的確定模塊，具體還用于將查找到的所述更新文件的文件名稱以及所述更新文件的文件大小記錄在記錄文檔中，生成所述記錄文檔。

優(yōu)選地，本發(fā)明實施例的一種文件更新量檢測系統(tǒng)中的告警模塊，具體用于統(tǒng)計所述至少一個記錄文檔中所述更新文件的更新文件量總和，確定對應至少一個待檢測文件目錄的更新文件量總和；獲取所述更新文件量總和與所述預設閾值；比較所述更新文件量總和與所述預設閾值；當所述更新文件量總和小于預設閾值時，給所述至少一個記錄文檔中文件更新量最大的記錄文檔做標記，所述標記為標識所述記錄文檔中更新文件存在異常文件隱患的標記；或當所述更新文件量總和大于或等于預設閾值時，生成告警信息。

優(yōu)選地，在本發(fā)明實施例的一種文件更新量檢測系統(tǒng)中的告警模塊之后，文件更新量檢測系統(tǒng)還包括：

發(fā)送模塊，用于向系統(tǒng)管理人員發(fā)送所述告警信息。

需要說明的是，在本文中，諸如第一和第二等之類的關系術語僅僅用來將一個實體或者操作與另一個實體或操作區(qū)分開來，而不一定要求或者暗示這些實體或操作之間存在任何這種實際的關系或者順序。而且，術語“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過程、方法、物品或者設備不僅包括那些要素，而且還包括沒有明確列出的其他要素，或者是還包括為這種過程、方法、物品或者設備所固有的要素。在沒有更多限制的情況下，由語句“包括一個……”限定的要素，并不排除在包括要素的過程、方法、物品或者設備中還存在另外的相同要素。

本說明書中的各個實施例均采用相關的方式描述，各個實施例之間相同相似的部分互相參見即可，每個實施例重點說明的都是與其他實施例的不同之處。尤其，對于系統(tǒng)實施例而言，由于其基本相似于方法實施例，所以描述的比較簡單，相關之處參見方法實施例的部分說明即可。

以上僅為本發(fā)明的較佳實施例而已，并非用于限定本發(fā)明的保護范圍。凡在本發(fā)明的精神和原則之內所作的任何修改、等同替換、改進等，均包含在本發(fā)明的保護范圍內。