一种基于白名单机制的企业安全防护系统及方法

摘要

本发明一种基于白名单机制的企业安全防护系统，包括：指纹信息检测模块、逻辑比对模块、白名单筛查模块、黑名单存储模块以及优先权判定模块；本发明针对现有终端白名单防护系统识别精度低、容易被攻击的不足，采用主动与被动的双重检测技术，配合优先权判定模块的主动过滤逻辑设计，大大降低了攻击可能性，提高了白名单的阻隔与优先处理效果，一定程度上降低了终端登录的延时情况；通过终端类型字典对同步时钟下的双探测数据进行识别，从而达到高精度的终端识别防护；通过科学的滞后时间函数设计，大大增加了本发明的识别范围以及识别精度，为安全的白名单架构设计增加了更多的可实现的技术手段。