Loading...
机构名称:
¥ 1.0

白名单技术是为了解决黑名单世界的低检测率而开发的。换句话说,仅靠黑名单只能检测到 5-10% 的恶意文件。白名单之所以如此有前景,是因为它实际上与黑名单相反。与阻止每个已知的坏文件(这很困难并且可能需要很长的列表)不同,白名单仅允许已知良好的文件运行。仅允许好文件运行可能是一项更容易管理的任务,因为它涉及维护一个更短的列表。该技术已应用于安全领域,通过识别已知或被认为是干净安全的允许 URL 和文件。但这些解决方案也存在一些根本问题。

CylanceINFINITY™引擎:

CylanceINFINITY™引擎:PDF文件第1页

CylanceINFINITY™引擎:PDF文件第2页

CylanceINFINITY™引擎:PDF文件第3页