技术特征：
技术总结
本发明公开了一种工控主机的程序协议白名单联动方法及装置，该方法包括：检测是否有程序运行；如果有程序运行，判断程序是否属于预设的程序白名单中；如果程序属于预设的程序白名单，进一步检测程序是否存在联网行为；如果程序存在联网行为，判断程序是否与预设的协议白名单模板匹配；如果程序与预设的协议白名单模板匹配，则执行程序。本发明将程序白名单和协议白名单模板相结合，可以对操作系统的重要文件进行强保护，抵御0day恶意软件、病毒软件和有针对性的攻击，同时协议白名单模板可以有效拦截工控主机非法的网络行为，从而保护主机和网络系统安全，可以提高用户工作效率，并且使系统可以保持最佳性能运作。
技术研发人员：范雷
受保护的技术使用者：北京威努特技术有限公司
技术研发日：2018.12.29
技术公布日：2019.05.17