一种基于白名单机制的电力监控主机恶意代码防御方案

• 作者: 胡海生
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 白名单 电力监控主机 恶意代码防御
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 应用技术与研究
• 页码范围: 114-119
• 页数: 6页
• 分类号: TP309
• 字数: 6450字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2017.09.023

摘要

杀毒软件等基于黑名单匹配的恶意代码防御方案无法应对新恶意代码(即利用Oday漏洞的恶意代码),针对该问题提出基于白名单的电力监控主机恶意代码防御方案.该方案在监控主机上构建一个可信执行软件模块,利用白名单匹配指纹的方法保护可信软件的启动、阻止不可信软件的执行,提高监控主机的安全性;此外设计管理服务器对可信执行模块进行集中管理,同时对白名单进行维护.根据方案研发系统,并在电力现场环境进行试点应用和实验.实验证明本方案能够识别可信程序和不可信程序,阻止新老恶意代码执行,同时其时间消耗和新增流量不大,处于可控范围.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡海生	广东电网有限责任公司电力科学研究院	3	3	1.0	1.0