溯源（Provenance）这个概念在安全领域已经被广泛的使用了很长的一段时间[2*]，包括用于保护数据库完整性等，在这里我们说的溯源图主要是指系统对象之间交互关系的溯源关系图（System-level Provenance Graph），如下图所示：图中主要涉及到两种节点，既实施操作的主体（Subject，主要包括进程、线程、服务、用户等）与被动接受的客体（Object，主要包括文件、注册表、网