演示機型:Iphone 12 系統版本:iOS14 白名單的概念與“黑名單”相對應,如果設立了白名單,則在白名單中的用戶(或IP地址、IP包、郵件等)會優先通過,不會被當成垃圾郵件拒收,安全性和快捷性都大大提高。無論您手機處于隻接通訊錄的電話,或者直接屏蔽了所有人的電話,但是白名單内的電話永遠可以直接打進來。
工作原理:
通過識别系統中的進程或文件是否具有經批準的屬性、常見進程名稱、文件名稱、發行商名稱、數字簽名,白名單技術能夠讓企業批準哪些進程被允許在特定系統運行。有些供應商産品隻包括可執行文件,而其他産品還包括腳本和宏,并可以阻止更廣泛的文件。其中,一種越來越受歡迎的白名單方法被稱為應用控制,這種方法專門側重于管理端點應用的行為。
衆所周知,白名單曾經是一個備受指責的技術。白名單曆來被認為難以部署、管理耗時,并且,這種技術讓企業很難應付想要部署自己選擇的應用的員工。然而,在最近幾年,白名單産品已經取得了很大進展,它更好地與現有端點安全技術整合來消除部署和管理障礙,為希望快速安裝應用的用戶提供了快速的自動批準。此外,現在的大部分産品還提供這種功能,即将一個系統作為基準模型,生成自己的内部白名單數據庫,或者提供模闆用來設置可接受基準,這還可以支持PCI DSS或SOX等标準合規性。