阿里云ddos 快递白名单什么意思?
浏览量:2177
时间:2021-03-16 11:10:10
作者:admin
快递白名单什么意思?
白名单的概念对应于“黑名单”。白名单技术的目的不是阻止某些事情。它采用与黑名单截然相反的方法,使用“已知良好”实体(程序、电子邮件地址、域名、网址)的列表。无需运行必须不断更新的防病毒软件,任何不在清单上的软件都将被阻止运行;系统可以免受零日攻击。白名单技术非常简单,使管理员和公司有更大的权力来控制可以进入网络或在机器上运行的程序。白名单技术的优点是除了列表上的实体外,它不能运行或传递。缺点是不在列表中的实体不能运行和传递。黑名单:优点:可以通过已知信息禁止(解决)一些隐患,如过滤XSS、SQL注入等;缺点:只能处理已知的隐患和威胁,不能防御新的威胁,如0day。白名单:优点:解决0day,比黑名单轻。
2. 适用场景。黑名单:当信任域较大时,使用黑名单比较合适。例如,接入层的WAF根据某个IP的恶意请求禁止该IP。白名单:如果信任域较小,则适合使用白名单。例如,数据库服务器只允许具有特定IP地址和网段的客户端连接到它。
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。