发布于 2011-11-14 08:09:36
32楼
对于控制系统,白名单技术可以进行网络有效防护,可以阻止任何不包含在白名单中的非法应用程序的攻击,例如木马病毒等。
白名单(Whitelisting)保护机制能够确保只在PC 系统上运行可靠的程序和应用,这些机制禁止执行软件和修改已安装的应用。安装其它安全保护应用也可以实现这类保护功能,例如 McAfee Application Control 。
采用SIMATIC 产品白名单技术的主要优点:
1、对资源要求相对较低 ;
2、无定期模式更新的保护功能 ;
3、自动抵御第三方程序代码的风险(例如,通过 USB 棒) ;
4、有效防范"Zero-Day Exploits" ;
5、在现有系统上可以补装白名单。