白名单（Whitelist）是一种有效的网络安全控制技术，把所有授权的IP地址、用户名称、授权程序等存放在一个名字叫做白名单的文件中，当有请求访问时，只要符合白名单里的内容，就允许访问，否则不允许访问。 白名单的安全控制主要是通过将系统只允许访问经过认证的内容，其他无关的内容不允许访问，来达到安全控制的目的。这样，即可有效地防止钓鱼、蠕虫、病毒以及木马程序等未经授权的程序对系统的攻击。 白名单技术不仅可以用于网络安全，还可以在工业控制系统、交易监督系统等方面进行应用。比如，在工业控制系统中，可以将运动控制程序和安全程序设定为白名单，只有这些程序允许被执行，而其他无关的程序就不允许被使用，从而保证系统的安全。 拓展知识：黑名单（Blacklist）是指记录了一些不受信任的用户、程序、IP地址等的清单，当有请求访问时，只要在黑名单里有记载，就不允许访问，而剩余其他没有在黑名单中记载的内容都将被允许访问，这种安全控制技术比较大胆，但只能使一些宽泛的恶意行为受到抑制。