TechTarget安全 > 百科词汇

application whitelisting definition:

应用白名单是一个计算机管理实践用于防止未经授权的程序运行。的目的主要是保护计算和网络有害applicatio,,在较小程度上,防止不必要的对资源的需求.
白名单是一个简单的列表的applicatio授予权限的用户或管理员。当应用程序试图执行时,它会自动检查agait列表,如果发现,允许运行。一个完整性检查措施,如哈希,代通常被添加到应用程序实际上是授权程序,而不是恶意或其他不恰当的一个具有相同名称的。
黑名单,白名单,相反的方法是使用的方法大多数杀毒,入侵preventiodetection系统和垃圾邮件filte。黑名单的方法包括维护不良applicatio列表和阻止他们运行。然而,威胁不断增加的数量和种类的存在意味着永远不可能compreheive黑名单,因此是有限的有效性。
没有我们的技术是更好的在安全专家。黑名单的支持者认为,应用白名单太复杂和难于管理。编译初始白名单,例如,需要使用“所有任务的详细信息和所需的所有applicatio来执行这些任务。维持也要求列表,因为增加的复杂性和互连业务流程和applicatio。另一方面,白名单的支持者认为,这是更好的投入工作来保护系统在合适的地方,并保存所需的资源处理不良项目和结果黑名单方法无法避免的问题。
参见:应用程序安全性,木马锄头,间谍软件,广告软件,飞车下载弹出下载,藤壶,rootkit,malvertisement,“点击劫持”,伪安全软件

最近更新时间:2015-11-30 EN

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐

  • 如何预防和抵御勒索软件

    勒索软件的威胁继续困扰着各种类型和规模的企业。SANS研究所报告称,2022年至2023年期间,勒索软件活动增 […]

  • 如何保护AI基础设施:最佳做法

    AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]

  • 最常见的数字身份验证方式?

    数字身份验证是验证用户或设备身份的过程,以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]

  • 改变CSP对网络安全工具的看法

    对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]