扩展资料
通过识别系统中的进程或文件是否具有经批准的属性、常见进程名称、文件名称、发行商名称、数字签名,白名单技术能够让企业批准哪些进程被允许在特定系统运行 。有些供应商产品只包括可执行文件 , 而其他产品还包括脚本和宏,并可以阻止更广泛的文件 。
一种越来越受欢迎的白名单方法被称为“应用控制” , 这种方法专门侧重于管理端点应用的行为 。
该技术可以抵御零日恶意软件和有针对性的攻击,因为在默认情况下,任何未经批准的软件、工具和进程都不能在端点上运行 。如果恶意软件试图在启用了白名单的端点安装,白名单技术会确定这不是可信进程,并否定其运行权限 。
如果企业不想要使用白名单来阻止进程的安装,企业也可以使用来提供警报 。例如当用户不小心或无意安装了恶意程序或文件,白名单可以检测到这种违反政策行为,并提醒有关团队未经授权进程正在系统中运行,让安全人员立即采取行动 。
参考资料来源:百度百科-白名单
白名单是在电脑系统里的一项功能 。如果设立了白名单,则在白名单中的用户会优先通过,不会被当成垃圾邮件拒收 , 安全性和快捷性都大大提高 。白名单是设置能通过的用户,白名单以外的用户都不能通过
黑名单是在电脑系统里的一项功能 。与白名单的含义相反,在网络SEO优化当中,搜索引擎或者义务用户收集的搜索引擎垃圾制造者列表,可以用于从搜索引擎封杀这些垃圾制造者,或者抵制 。黑名单启用后,被列入到黑名单的用户(或IP地址、IP包、邮件、病毒等)不能通过 。
扩展资料:
白名单的优势:
1、如果企业不想要使用白名单来阻止进程的安装,企业也可以使用它来提供警报 。如当用户不小心或不安装恶意程序或文件,白名单可以检测这种违反政策,并提醒有关团队未经授权进程正在系统中运行,让安全人员立即采取行动
2、白名单可以提高用户工作效率,并保持系统以最佳性能运作 。
3、对于正在运行的应用、工具和进程方面 , 白名单可以提供对系统的全面可视性 。如果相同的未经授权的程序试图在多个端点运行,该数据可用于追踪攻击者的路径 。
4、白名单可以帮助抵御高级内存注入攻击 。该技术提供了功能来验证内存中运行的所有经批准的进程,并确保这些进程在运行时没有被修改,从而抵御高级内存漏洞利用 。
参考资料:百度百科-白名单
百度百科-黑名单
1)【白名单】和【黑名单】均应用于【电脑系统】 。
2)【简介】
在电脑系统里,有很多软件都应用到了黑白名单规则,操作系统、防火墙、杀毒软件、邮件系统、应用软件等 , 凡是涉及到控制方面几乎都应用了黑白名单规则 。黑名单启用后 , 被列入到黑名单的用户(或IP地址、IP包、邮件、病毒等)不能通过 。
- 通脉降压素胶囊多少钱,清脂降压素胶囊怎么样
- 瑞幸是现磨咖啡还是速溶咖啡,瑞幸咖啡是现磨咖啡吗
- 脸上的痘痘怎样去除,脸上痘痘怎么去除
- 南京潮湿吗,南京潮湿还是成都潮湿
- 国防意识是什么意思如何增强,怎样提高国防意识?
- 西港是哪里,西港是哪个国家的?
- 二十四节气表顺口溜,二十四节气表顺口溜歌
- 国产自主品牌汽车排行榜,国产汽车十大排名
- 答谢宴和婚宴的区别,答谢宴和婚宴的区别