[发明专利]一种基于白名单技术的主动防御系统的设计方法及系统

摘要

本发明提供一种基于白名单技术的主动防御系统的设计方法及系统，属于安全技术领域。该主动防御系统的设计方法通过搜集正版操作系统镜像的Hash值，保证了白名单来源的可靠性；通过为用户生成定制本地白名单库，减少了网络访问，一定程度上提高了程序的识别效率，保证了运行程序启动的速度；通过实时获取操作系统更新补丁保证了白名单的实效性及识别效率；通过未知程序信任识别功能，解决了传统白名单技术的资源要求，确保了白名单的非局限性。本发明的方法及系统可以有效的解决黑名单所面临的问题，是一种可靠的，效率的，实效的，非局限的白名单主动防御系统设计实现方法及系统。

主权项

一种基于白名单技术的主动防御系统的设计方法，其特征在于，其具体实现步骤为：1）清单搜集：服务端软件搜集从操作系统官网下载的OS安装镜像，从中获取操作系统自带程序的Hash值，生成清单库；2）来源可靠的白名单生成：在服务端，由清单库生成一个白名单总库；在客户端，根据用户的操作系统版本，由清单库生成对应的本地白名单库，保存在用户本地；3）程序信任识别：对于每个客户端上所运行或安装的程序，在启动之前都需识别其是否可信，首先需要检查客户端所执行或安装程序的Hash值是否存在于本地白名单库中，如果不在本地白名单库，则请求查询服务端白名单总库；4）客户端本地运行管控：在客户端只有识别结果为可信的程序才允许运行。