免費(fèi)問答

白名單（Whitelist）是一種有效的網(wǎng)絡(luò)安全控制技術(shù)，把所有授權(quán)的IP地址、用戶名稱、授權(quán)程序等存放在一個(gè)名字叫做白名單的文件中，當(dāng)有請(qǐng)求訪問時(shí)，只要符合白名單里的內(nèi)容，就允許訪問，否則不允許訪問。 白名單的安全控制主要是通過將系統(tǒng)只允許訪問經(jīng)過認(rèn)證的內(nèi)容，其他無關(guān)的內(nèi)容不允許訪問，來達(dá)到安全控制的目的。這樣，即可有效地防止釣魚、蠕蟲、病毒以及木馬程序等未經(jīng)授權(quán)的程序?qū)ο到y(tǒng)的攻擊。 白名單技術(shù)不僅可以用于網(wǎng)絡(luò)安全，還可以在工業(yè)控制系統(tǒng)、交易監(jiān)督系統(tǒng)等方面進(jìn)行應(yīng)用。比如，在工業(yè)控制系統(tǒng)中，可以將運(yùn)動(dòng)控制程序和安全程序設(shè)定為白名單，只有這些程序允許被執(zhí)行，而其他無關(guān)的程序就不允許被使用，從而保證系統(tǒng)的安全。 拓展知識(shí)：黑名單（Blacklist）是指記錄了一些不受信任的用戶、程序、IP地址等的清單，當(dāng)有請(qǐng)求訪問時(shí)，只要在黑名單里有記載，就不允許訪問，而剩余其他沒有在黑名單中記載的內(nèi)容都將被允許訪問，這種安全控制技術(shù)比較大膽，但只能使一些寬泛的惡意行為受到抑制。