1
条回答
写回答
写回答
-
许多防火墙还支持使用黑名单或白名单技术。黑名单技术是一种给出禁止列表的安全方法，其中，用户可以访问除禁止列表之外的任何网站或Internet资源，该列表就叫黑名单。这是一种非常宽松的方法，因为用户仅被阻止访问特定列表上的站点。
相反，白名单技术是给出允许列表的方法，用户被阻止访问除列表之外的任何网站或Internet资源，该列表即白名单。白名单方法限制更严格，但也更安全。黑名单方法的问题是，不可能知道和列出用户不应该访问的每个网站。无论黑名单多么彻底全面，都可能会允许到某些不应该访问网站的流量。白名单方法要安全得多，因为所有站点默认都是被阻止的（默认被阻止也称为隐式拒绝），除非它们在白名单上。
资料来源:《网络防御与安全对策：原理与实践（原书第3版）》，文章链接：https://developer.aliyun.com/article/726100
2021-11-05 16:48:30赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
