白名单的概念与“黑名单”相对应。添加白名单,则在白名单中的用户会优先通过,不会被当成垃圾邮件拒收,安全性和快捷性都大大提高。
白名单工作原理:
通过识别系统中的进程或文件是否具有经批准的属性、常见进程名称、文件名称、发行商名称、数字签名,白名单技术能够让企业批准哪些进程被允许在特定系统运行。有些供应商产品只包括可执行文件,而其他产品还包括脚本和宏,并可以阻止更广泛的文件。其中,一种越来越受欢迎的白名单方法被称为“应用控制”,这种方法专门侧重于管理端点应用的行为。