白名單是什么意思

關注：111 發布時間：2021-11-27 13:11:43

比較近用戶給我們留言，和“白名單”有關的問題越來越多。余老師給大家講講安全圈經常說的“白名單”。

“白名單”通俗的解釋是信任名單。“白名單”中的對象就像有通行證一樣。當安全軟件遇到持通程序時，會在掃描、監控、防御等程序需要測試的地方默認釋放。例如，因此“白名單”具有很高的權限，如果被不懷好意的人利用，會帶來安全問題，所以使用時需要非常謹慎。,一直保持著使用但不依賴、擁有但不濫用白名單機制的態度。

但目前國內安全圈過度使用“白名單”機制。他們首先使用極其廣泛的啟發式邏輯來“掃描”樣本，這將產生高概率的誤報。不難理解為什么人們經常在網上看到“為什么我剛編的程序被一些安全軟件毒死了？”“這樣的問題。

所以這些安全軟件通過高覆蓋率的“白名單”云來抑制這類算法帶來的誤報，甚至久而久之形成“非白即黑”的狀態。如果不想加入“白名單”，就會被檢測為“病毒”。所以為了避免被誤檢測為病毒，很多軟件開發者都會加入安全軟件白名單。

這個機制背后肯定有很多弊端。例如，許多軟件r&d公司/軟件生產商會為了獲得“通行證”而尋找安全供應商，讓軟件直接進入“白名單”而不經過測試，希望安全供應商行使“便利”權，直接發布軟件。這種方式已經成為證券行業常見的“潛規則”。

以這種情況導致安全軟件會產生極大的“信任漏洞”。而病毒作者正是利用安全軟件的“信任漏洞”，混到“白名單”內，進而攻入用戶電腦。,為例，我們之前報道的惡毒中的“kuzzle”使用了安全廠商北新源的數字簽名，避免了安全軟件的查殺。由于北信源的數字簽名在“白名單”中，所以當安全軟件檢測到數字簽名時，會自動放開病毒“kuzzle”，而不會將其秒*。

“kuzzle”病毒的攻擊過程

另外，一些病毒團伙會想方設法利用安全軟件“白名單”中的程序來達到惡意行為。我們把這種技術叫做“信任——剝削”，也就是常說的“白加黑”。

除了安全軟件的“內置”白名單，用戶還可以通過安全軟件自行手動設置“白名單”。例如，如下圖所示(彈出窗口彈出時程序已被阻止運行):

如果用戶【信任】，則該程序被加入白名單，下次就直接運行，不做掃描。

但是由于白名單權限過大，用戶無法準確判斷，我們建議大家謹慎添加白名單。例如上圖的界面，已經為嚴重危險的提醒，建議用戶按照安全軟件的提示去處理，以免對電腦造成安全隱患。

黑名單

問佳潔士牙齦護理牙膏3000名的名單什么時候公布

各位，不要等了。全部退掉！是個坑。客服說確認收貨后七個工作日左右會公布

問zhi yun手持穩定器活動免單的名單什么時候出來

對！沒有免費預訂嗎？怎么沒有消息！

問華為電信手機怎么設置后臺白名單

很滿意。前四個字是我的經歷，然后下面是一個贊模板，因為我比較懶，不想對每一個產品都寫贊，所以有這樣的評論。我喜歡華為電信的手機產品，無論是質量還是外觀。如果我不喜歡收東西，我會很生氣，然后我給的評論會成為我生氣的對象。華為電信的手機自然不可能獲得好評。把他寫在這里，給你一個參考。華為電信的手機寶貝值得買。——這是來自一個只喜歡逛街不喜歡寫評論但是想拿分的帥哥。