问题补充说明:请详细描述。... 请详细描述。 展开
白名单的概念与“卷房穿急破源造几跟黑名单”相对应。例处令正门烧也黑技文阻如:在电脑系统里,有很多软件都应用到了黑白名单规则思掌宜病宁黄告毛组,操作系统、防火墙、杀毒软件、邮件系统、应用软件等,凡是涉及到控来自制方面几乎都应用了正屋垂营就照增管模黑白名单规则。
黑名单启用后,被列入到黑名单的用户(或IP地址、IP包、邮件、病毒等)不能通过。如果设立雀烂旅了白名单,则在白名单中的用户(或IP地址、IP包、邮件等)会优先通过,不会被当成垃圾邮件拒收,安全性和快捷性都大大提高。将其含义扩政席目展一步,那么凡有黑名单功能的应用,就会有白名单功能与其对应。
优势
该技术可以抵御零日恶意软件和有针对性的攻击,因为在默认情况下,任何未经批准的软件、工具和进程都不能在端点上运行。如果恶意软件试图在启用了白名单的端点安装,白名单技术会确定这不是可信进程,并否定其运行权限。
如果企业不想要使用白360问答名单来阻止进程的安装,企业也可以使用它来提供警报。例如当用户不小心或无意安装了恶意程序或文件,白名单可以检得配啊集明测到这种违反政策行为,并提醒有关团队未经授权进程正在系统中运行,让安全人员立即采取行动。
白名单可以言河师影经提高用户工作效率,并保持系统以最佳性能运作。例如,帮助台支持人员可能会收到用户对系统运行缓慢或不可预知行为的投诉,在经过调查后,工作人员会发现间谍软件已经悄悄进历弯入端点,岩与久西盾沿压婷正在吞噬内存和处理器功耗。这是使用白名单检测未经授权程序并警告工作人员另一个用例,而不是在默认情况下完全阻止。
对于正在运行的应用、工具和进程方面,白名单可以提供对系统的全面可视性。如果相同的未经授权的程序试图在多个宪欢密赶纸这端点运行,该数据可用于追踪攻击者的路径。
白名单可以帮助抵御高级内存注入友级展社奏攻击;该技术提供了功能来绍酸首验证内存中运行的所有经批准的进程,并确保这些进程在运行时没有被顷凳修改,从而抵御高级内存漏洞利用。
高级攻击通常涉及操纵合法应用。当这种高级攻击涉及内存违规、可疑进程行为、配置更改或操作系统篡改时,白名单产品可以识别并发出警报演权供我果。
以上内容参考百度百科-白名单