基于黑白名单的安全防护控制方法及系统

摘要

本发明提供一种基于黑白名单的安全防护控制方法，包括：计算机终端用户启动应用程序时，安全防护客户端软件的文件系统过滤驱动模块查询配置信息中的黑白名单进程列表，并根据相应查询结果控制禁止/允许进程启动；所述文件系统过滤驱动模块监控到计算机终端用户对应用程序执行改名操作时，查询所述配置信息中的黑白名单进程列表，如被执行改名的应用程序进程存在于所述黑白名单进程列表中，则禁止改名或同步将更改后的应用程序名称更新到进程列表中的对应列。本发明实时监控计算机终端用户对应用程序的启动或者改名操作，并且防止了通过更改程序名称，更改程序版本，更改程序路径的方式绕过监控，真正完成了黑、白、红名单的目的。

主权项

一种基于黑白名单的安全防护控制方法，其特征在于，包括：A.计算机终端用户登录安全防护客户端软件，登录信息通过服务器认证后，服务器向计算机终端下发包含黑白名单进程列表的配置信息；B.计算机终端用户启动应用程序时，安全防护客户端软件的文件系统过滤驱动模块查询所述黑白名单进程列表，并根据相应查询结果控制禁止/允许进程启动；C.所述文件系统过滤驱动模块监控到计算机终端用户对应用程序执行改名操作时，查询所述黑白名单进程列表，如被执行改名的应用程序进程存在于所述黑白名单进程列表中，则禁止改名或同步将更改后的应用程序名称更新到黑白名单进程列表中的对应列。