一种程序白名单库快速生成方法技术

本发明专利技术公开一种程序白名单库快速生成方法，涉及工控安全技术领域。所述方法包括：在工控设备中安装工控软件，增加预置程序白名单；通过已安装的工控软件，选择程序白名单生成模式；工控设备通过已安装的工控软件，开始收集当前工控设备的程序白名单文件；工控设备收集白名单文件完成之后，进入异步生成，配置预置程序白名单；在异步操作中，工控设备通过已安装的工控软件，计算程序白名单文件HASH值；通过已安装的工控软件，将程序白名单写入数据库，快速生成程序白名单库完成。本发明专利技术解决了工控设备在完成白环境的搭建过程中白环境不能搭建，需要人工干预的问题，通过该方法可以使得程序白名单库高效的生成，完成工控设备白环境的搭建。环境的搭建。环境的搭建。

【技术实现步骤摘要】
一种程序白名单库快速生成方法


[0001]本专利技术涉及计算机安全
，尤其涉及一种程序白名单库快速生成方法。

技术介绍

[0002]目前，随着工业控制领域与网络信息安全进程的不断交叉融合，越来越多的工控安全技术应用到了工业领域。对工控设备增加应用软件程序进程级的监测控制，创建一套工控主机设备白环境，是提升工控主机设备安全的有效手段之一，但是在测试及应用过程中，遇到不同硬件配置的工控设备，由于设备性能方面的差异，在生成程序白名单库的环节，出现建立白环境的时间周期变长，甚至会使工控设备卡死，导致工控设备出现安全隐患。
[0003]此时必须进行手动加固工控设备以完成白环境的搭建，但是需要人工干预，为了提升测试及应用效率，本方法提出了一种无需人工干预、提升程序白名单库快速生成的方法，可以大大提升工控设备白环境的搭建效率。

技术实现思路

[0004]本专利技术提供了一种程序白名单库快速生成方法，包括：
[0005]在工控设备中安装工控软件；
[0006]在工控设备中增加预置程序白名单，将设备的通用文件预置为程本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种程序白名单库快速生成方法，其特征在于，包括：在工控设备中安装工控软件；在工控设备中增加预置程序白名单，将设备的通用文件预置为程序白名单，以备后续程序白名单使用；工控设备通过已安装的工控软件，选择程序白名单生成模式；工控设备通过已安装的工控软件，开始收集当前工控设备的程序白名单文件；工控设备收集白名单文件完成之后，进入异步生成，配置预置程序白名单；在异步操作中，工控设备通过已安装的工控软件，计算程序白名单文件HASH值；通过已安装的工控软件，将程序白名单写入数据库，快速生成程序白名单库完成。2.如权利要求1所述的一种程序白名单库快速生成方法，其特征在于，预置程序白名单是将一些系统共有的可执行文件提前制作为一个标准程...

【专利技术属性】
技术研发人员：王玉成，杨建平，
申请(专利权)人：北京威努特技术有限公司，
类型：发明
国别省市：