什么是完整性分析方法，有什么优缺点？

Question

如题所述

Answer 1

它主要关注某个文件或对象是否被更改，这经常包括文件和目录的内容及属性，它在发现被更改的、被特洛伊化的应用程序方面特别有效。
其优点只要是成功地攻击导致了文件或其他对象的任何改变，它都能够发现。
缺点是一般以批处理方式实现，不用于实时响应。