https://blog.qife122.com/tags/%E9%98%B2%E7%81%AB%E5%A2%99%E7%AD%96%E7%95%A5/ Recent content in 防火墙策略 on 办公AI智能小助手 Hugo zh-cn qife Fri, 19 Sep 2025 19:30:25 +0800 https://blog.qife122.com/p/%E9%A2%A0%E8%A6%86%E4%BC%A0%E7%BB%9F%E5%AE%89%E5%85%A8%E5%91%8A%E5%88%AB%E6%9D%80%E6%AF%92%E8%BD%AF%E4%BB%B6%E6%8B%A5%E6%8A%B1%E5%BA%94%E7%94%A8%E7%99%BD%E5%90%8D%E5%8D%95%E4%B8%8E%E7%BD%91%E7%BB%9C%E9%9A%94%E7%A6%BB%E6%96%B0%E7%AD%96%E7%95%A5/ Fri, 19 Sep 2025 19:30:25 +0800 https://blog.qife122.com/p/%E9%A2%A0%E8%A6%86%E4%BC%A0%E7%BB%9F%E5%AE%89%E5%85%A8%E5%91%8A%E5%88%AB%E6%9D%80%E6%AF%92%E8%BD%AF%E4%BB%B6%E6%8B%A5%E6%8A%B1%E5%BA%94%E7%94%A8%E7%99%BD%E5%90%8D%E5%8D%95%E4%B8%8E%E7%BD%91%E7%BB%9C%E9%9A%94%E7%A6%BB%E6%96%B0%E7%AD%96%E7%95%A5/ <h1 id="新安全基础告别杀毒软件">新安全基础——告别杀毒软件</h1> <p><strong>John Strand</strong> //<br> 杀毒软件已死，白名单永存。我们在测试中发现，越来越多的攻击能够轻松绕过杀毒软件控制。迄今为止，尚未看到任何黑名单解决方案或其供应商能够有效预防攻击。行业需要转向白名单方法，这可以通过诸如Bit9、Lumension或Bromium等产品实现，或者利用现有控制措施，如Applocker和/或软件限制策略（SRP）。我们建议组织从Applocker开始，逐步升级到完整的应用程序白名单。</p>