免費問答

白名單（Whitelist）是一種有效的網(wǎng)絡安全控制技術(shù)，把所有授權(quán)的IP地址、用戶名稱、授權(quán)程序等存放在一個名字叫做白名單的文件中，當有請求訪問時，只要符合白名單里的內(nèi)容，就允許訪問，否則不允許訪問。 白名單的安全控制主要是通過將系統(tǒng)只允許訪問經(jīng)過認證的內(nèi)容，其他無關的內(nèi)容不允許訪問，來達到安全控制的目的。這樣，即可有效地防止釣魚、蠕蟲、病毒以及木馬程序等未經(jīng)授權(quán)的程序?qū)ο到y(tǒng)的攻擊。 白名單技術(shù)不僅可以用于網(wǎng)絡安全，還可以在工業(yè)控制系統(tǒng)、交易監(jiān)督系統(tǒng)等方面進行應用。比如，在工業(yè)控制系統(tǒng)中，可以將運動控制程序和安全程序設定為白名單，只有這些程序允許被執(zhí)行，而其他無關的程序就不允許被使用，從而保證系統(tǒng)的安全。 拓展知識：黑名單（Blacklist）是指記錄了一些不受信任的用戶、程序、IP地址等的清單，當有請求訪問時，只要在黑名單里有記載，就不允許訪問，而剩余其他沒有在黑名單中記載的內(nèi)容都將被允許訪問，這種安全控制技術(shù)比較大膽，但只能使一些寬泛的惡意行為受到抑制。