文件檢測白名單技術(shù)

時(shí)間：2021-01-20作者：河南三誠電子技術(shù)有限公司瀏覽：101

對外來文件的檢測防范是重中之重。如果外來的文件直接進(jìn)入內(nèi)網(wǎng)，文件很可能攜帶竊聽、攻擊、威脅等惡意代碼，竊聽內(nèi)網(wǎng)重要機(jī)密，通過某些渠道泄露內(nèi)網(wǎng)秘密，或者對內(nèi)網(wǎng)發(fā)動攻擊致使內(nèi)網(wǎng)癱瘓，因此在文件進(jìn)入內(nèi)網(wǎng)的時(shí)候首先對其檢測，確保其安全之后，再允許其進(jìn)入。目前內(nèi)容檢測分為黑名單和白名單兩類，黑名單是根據(jù)已經(jīng)發(fā)生過的經(jīng)驗(yàn)提取病毒特征，例如常見的殺毒軟件，但是殺毒軟件需要連接互聯(lián)網(wǎng)病毒云，單位內(nèi)建的殺毒系統(tǒng)往往病毒庫非常小且不能利用病毒云的識別檢測能力。白名單檢測則是根據(jù)特定文件內(nèi)容規(guī)則制作特征規(guī)則，根據(jù)特征規(guī)則對文件內(nèi)容進(jìn)行檢測，嚴(yán)格限定了合格文件的界限，鑒別準(zhǔn)，效率高，誤報(bào)低，識別文件類型受一定限制。例如白名單檢測的mp3格式，檢測時(shí)按照mp3進(jìn)行格式甄別，例如格式對位，內(nèi)容播放檢測等，確保安全。


河南三誠電子技術(shù)有限公司專注于USB防毒盒,多網(wǎng)文件過濾網(wǎng)關(guān)等

• 詞條

  詞條說明

• USB防毒盒產(chǎn)品特點(diǎn)：

  1 國家認(rèn)證 USB防毒盒已經(jīng)獲得公安部信息安全產(chǎn)品銷售許可證。 2 免驅(qū)動、協(xié)議標(biāo)準(zhǔn) 支持windows或者mac系統(tǒng)或者其他操作系統(tǒng)的主機(jī)使用，由于防毒盒使用ftp或者web等**標(biāo)準(zhǔn)協(xié)議交換數(shù)據(jù)，主機(jī)OS支持廣泛。避免了在使用主機(jī)上安裝驅(qū)動，可以減少對主機(jī)的影響，設(shè)備穩(wěn)定，隨時(shí)可以訪問，無任何沖突。 3 多人使用同一設(shè)備 由于使用網(wǎng)絡(luò)共享方式使用設(shè)備，因此可以多人同時(shí)使用同一個(gè)設(shè)備，設(shè)備上多

• 社保稅務(wù)廣電工控行業(yè)簡述

  在社保、稅務(wù)等對外服務(wù)窗口或者廣電、醫(yī)院、工控單位內(nèi)網(wǎng)，經(jīng)常需要通過u盤傳遞文件，直接把外來的u盤插入內(nèi)網(wǎng)電腦非常危險(xiǎn)，可以采用usb防毒盒將文件檢測過濾后使用，內(nèi)部共享，使用標(biāo)準(zhǔn)的http或者ftp協(xié)議訪問，適合嵌入其他程序。也可以使用設(shè)備的*目錄或者*介質(zhì)功能，提高效率節(jié)省成本。 在工控行業(yè)，usb防毒盒可以部署在工控網(wǎng)內(nèi)，過濾管制進(jìn)出文件，同時(shí)可以采用切換器，節(jié)省插拔usb存儲介質(zhì)，提高

• 文件檢測白名單技術(shù)

  對外來文件的檢測防范是重中之重。如果外來的文件直接進(jìn)入內(nèi)網(wǎng)，文件很可能攜帶竊聽、攻擊、威脅等惡意代碼，竊聽內(nèi)網(wǎng)重要機(jī)密，通過某些渠道泄露內(nèi)網(wǎng)秘密，或者對內(nèi)網(wǎng)發(fā)動攻擊致使內(nèi)網(wǎng)癱瘓，因此在文件進(jìn)入內(nèi)網(wǎng)的時(shí)候首先對其檢測，確保其安全之后，再允許其進(jìn)入。目前內(nèi)容檢測分為黑名單和白名單兩類，黑名單是根據(jù)已經(jīng)發(fā)生過的經(jīng)驗(yàn)提取病毒特征，例如常見的殺毒軟件，但是殺毒軟件需要連接互聯(lián)網(wǎng)病毒云，單位內(nèi)建的殺毒系統(tǒng)往往

• 隔離的幾種場景

  隔離網(wǎng)仍然有讀取或者寫出文件的需要，常見的幾種情況如下： 只進(jìn)不出的高密網(wǎng)：這類內(nèi)部網(wǎng)絡(luò)密級高，內(nèi)部資料絕不外泄，例如**涉密網(wǎng)、公安涉密網(wǎng)、某些重點(diǎn)企業(yè)網(wǎng)等，需要外部文件時(shí)采用導(dǎo)向?qū)敕绞?，例如刻光盤來讀取外部文件。 只出不進(jìn)的高密網(wǎng)：一般是工控內(nèi)網(wǎng)，要求安全很高，決不能進(jìn)入非正常的任何內(nèi)容，例如重點(diǎn)企業(yè)的生產(chǎn)網(wǎng)、石油石化生產(chǎn)控制網(wǎng)、金融企業(yè)的電力控制網(wǎng)絡(luò)、重要設(shè)備的控制網(wǎng)等，平時(shí)運(yùn)行有生產(chǎn)數(shù)據(jù)