工业环境中基于白名单与文件特征码的主机保护方法及系统

摘要

本发明提供一种主机保护方法和系统，该主机保护方法包括初步判定步骤，对待执行的可执行程序进行初步判定，以判断所述可执行程序是否位于预先创建的程序白名单基线中；提取步骤，当所述可执行程序不在所述程序白名单基线中时，提取所述可执行程序的文件特征码、文件的hash值和文件的原始路径信息；比对步骤，将所述文件特征码与预先存储的病毒库的信息进行比对；程序归类处理步骤，基于比对结果将所述可执行程序归类；以及用户确认处理步骤，基于归类结果提示用户进行确认处理，并基于所述用户的确认信息执行相应操作。