[发明专利]一种程序白名单库快速生成方法

说明书

本发明公开一种程序白名单库快速生成方法，涉及工控安全技术领域。所述方法包括：在工控设备中安装工控软件，增加预置程序白名单；通过已安装的工控软件，选择程序白名单生成模式；工控设备通过已安装的工控软件，开始收集当前工控设备的程序白名单文件；工控设备收集白名单文件完成之后，进入异步生成，配置预置程序白名单；在异步操作中，工控设备通过已安装的工控软件，计算程序白名单文件HASH值；通过已安装的工控软件，将程序白名单写入数据库，快速生成程序白名单库完成。本发明解决了工控设备在完成白环境的搭建过程中白环境不能搭建，需要人工干预的问题，通过该方法可以使得程序白名单库高效的生成，完成工控设备白环境的搭建。

技术领域

本发明涉及计算机安全技术领域，尤其涉及一种程序白名单库快速生成方法。

背景技术

目前，随着工业控制领域与网络信息安全进程的不断交叉融合，越来越多的工控安全技术应用到了工业领域。对工控设备增加应用软件程序进程级的监测控制，创建一套工控主机设备白环境，是提升工控主机设备安全的有效手段之一，但是在测试及应用过程中，遇到不同硬件配置的工控设备，由于设备性能方面的差异，在生成程序白名单库的环节，出现建立白环境的时间周期变长，甚至会使工控设备卡死，导致工控设备出现安全隐患。

此时必须进行手动加固工控设备以完成白环境的搭建，但是需要人工干预，为了提升测试及应用效率，本方法提出了一种无需人工干预、提升程序白名单库快速生成的方法，可以大大提升工控设备白环境的搭建效率。

发明内容

本发明提供了一种程序白名单库快速生成方法，包括：

在工控设备中安装工控软件；

在工控设备中增加预置程序白名单，将设备的通用文件预置为程序白名单，以备后续程序白名单使用；

工控设备通过已安装的工控软件，选择程序白名单生成模式；

工控设备通过已安装的工控软件，开始收集当前工控设备的程序白名单文件；

工控设备收集白名单文件完成之后，进入异步生成，配置预置程序白名单；

在异步操作中，工控设备通过已安装的工控软件，计算程序白名单文件HASH值；通过已安装的工控软件，将程序白名单写入数据库，快速生成程序白名单库完成。

如上所述的一种程序白名单库快速生成方法，其中，预置程序白名单是将一些系统共有的可执行文件提前制作为一个标准程序白名单，在生成程序白名单的时候节约时间。

如上所述的一种程序白名单库快速生成方法，其中，程序白名单的生成模式包括：高速模式和低速模式；程序白名单的两种生成模式只针对程序白名单生成过程，高速模式会占用较多cpu资源，生成程序白名单时间快，但是有可能造成系统短时间的运行卡顿；低速模式下占用较少的资源，生成程序白名单时间较慢，但是不会造成系统运行卡顿现象，两种生成模式后续的操作流程相同。

本发明还提出一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于被处理器执行上述任一项所述的一种程序白名单库快速生成方法。

本发明实现的有益效果如下：本发明的优点在于解决了工控设备在完成白环境的搭建过程中，设备生成程序白名单库周期长甚至使工控设备卡死，导致白环境不能搭建，需要人工干预的问题，通过该方法可以使得程序白名单库高效的生成，完成工控设备白环境的搭建。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1是本发明实施例一提供的一种程序白名单库快速生成方法流程图。