您的 IP: 未明 · 您的狀態: 受到保護未受保護未明

白名單是什麼?

人人都愛進入高級會員的 VIP 名單,而網路世界也有相同的東西:白名單(Whitelisting)。這種名單無法讓您進入高級餐廳,但可以幫助阻擋試圖進入網路的惡意參與者。請閱讀以下內容,以了解更多白名單的資訊,以及白名單如何提高您的網路防禦能力。

Ugnė Mikalajūnaitė

Ugnė Mikalajūnaitė

Aug 02, 2020 · 1 分鐘閱讀

白名單是什麼?

什麼是白名單?

白名單就如同建立 VIP 名單一樣,不在名單上的人無法進入您的網路和設備。許多網路軟體或設備都有白名單的防禦機制,最常見的是瀏覽器和防火牆。這種機制能保護系統不受惡意軟體或勒索軟體的攻擊,因此受到企業和個人的廣泛採用。

白名單與黑名單

白名單和黑名單採用了相反的規則。白名單是以「正向表列」的方式允許某些行為;黑名單則是以「負面表列」的方式禁止某些行為。因此,白名單又稱為「通行名單」(Allowlist),而黑名單又稱為「阻擋名單」(Blocklist)。凡是涉及到網路控制的各種機制,都會應用到白名單和黑名單規則。這些規則都能保護您免受惡意軟體、病毒、電子郵件、IP 位址、網站的攻擊。

白名單比黑名單有效嗎?事實上,黑名單也非常重要,因為大多數防毒軟體都是使用黑名單來阻擋威脅和病毒。在黑名單中,每天有許多新的病毒、漏洞和威脅被發現與處理。然而,白名單則提供更全面的安全防護,因為一般情況下,白名單的限制規則比黑名單更為嚴格。有一種稱為「零時差攻擊」的網路攻擊手法,駭客利用軟體廠商尚未發現或尚未修補的安全漏洞進行攻擊。然而,黑名單無法阻擋零時差攻擊,但白名單可以。

不同類型的白名單

電子郵件

將值得信任的電子信箱加到白名單中,就能避開各種電子郵件軟體、防毒軟體和網路平台的垃圾郵件過濾程式,使得只有在名單中的電子信箱發出郵件是可信任的。這些規則可以由使用者或系統管理員設定,也可以外包給外部的白名單服務提供者。

為什麼在電子郵件使用白名單?首先,白名單的郵件會保證送達您的信箱,不會被當成垃圾郵件拒收。其次,可以防止網路釣魚攻擊。這種網路攻擊手法使用假冒的電子信箱進行詐騙,一般人非常容易會上當。如果使用白名單機制,就能輕易過濾掉這些詐騙郵件。不過,電子郵件白名單會讓新的聯絡人無法發送郵件給您,除非您把這些人加到名單中。

email whitelisting

應用程式

在高度安全的環境中,應該建立應用程式白名單的機制。將應用程式或可執行檔加入白名單,可以限制設備只執行這些應用程式,並將其他應用程式視為惡意軟體,以避免設備遭到惡意軟體的感染。

您也可以限制應用程式的行為,例如限制檔案的刪除、允許讀取某個資料夾,並阻擋任何未經允許的活動。如果您的設備遭到感染,而且有人試圖執行其他應用程式,他們無法進一步破壞您的設備。因為白名單會阻擋所有未經許可的應用程式行為,這些應用程式只會被關閉。不過,應用程式不能使用黑名單加以管制,因為幾乎不可能列出應用程式「不應該做的事」。

IP 位址

IP 白名單非常適用於需要安全性和隱私的組織單位。網路管理員可以在防火牆設定規則,只有特定的 IP 位址才能存取伺服器。例如,您希望只有特定人士可以存取資料庫伺服器,以確保資料的安全。只要把這些人的個人 IP 位址加入白名單中,就能限制只有他們能存取這些伺服器,其他人則無法存取。不過這些 IP 位址必須是靜態 IP,而不是使用 DHCP 分配的動態 IP,因為動態 IP 會隨時變動,靜態 IP 不會變動。靜態 IP 位址需要向組織單位的網路管理員申請。

如何開始使用白名單

白名單的限制規則比黑名單更為嚴格,強烈建議大型公司和中小企業使用白名單,特別是需要高度安全標準的公司,或者允許員工使用自己設備連接到公司內部網路的單位。不過,白名單不能取代組織單位的其他網路安全措施,您仍需使用防毒軟體和防火牆。事實上,防毒軟體和白名單可以一起運作,您可以將黑名單於阻擋病毒和惡意網站,將白名單用於應用程式和 IP 位址管理。

結論

個人或小型組織可以製作自己的電子郵件和網站白名單,如何設置取決於您的電子郵件系統,以及您使用的瀏覽器。但您可以輕易從網路上找到教學。

過去,白名單被認為難以部署且管理困難。不過,近年來隨著技術的進步,白名單的相關產品已取得重大進展,能更容易與企業現有的產品進行整合,以消除部署和管理的障礙。因此,大型企業可以導入使用白名單技術的軟體,這些軟體可以掃描內部網路和找到目前使用的應用程式來建立清單,還能隨時增加網站、應用程式或 IP 位址到清單中。

NordVPN 的專用 IP 可以幫助您使用白名單來保護您的業務安全性。

其他語言版本: English, Italiano, 還有其他語言 .