Список блокировки

Список блокировки — набор записей, совпадение с которыми служит условием для запрета обработки объекта согласно заданной политике. В качестве объектов могут выступать IP-адреса, доменные имена, хэши файлов, учётные записи, сертификаты, приложения или сетевые протоколы. Система сравнивает проверяемый объект с записями списка и применяет запрет при совпадении. Списки могут поддерживаться вручную, поступать из внешних источников репутации или формироваться средствами защиты. Для них важны срок актуальности записей, область действия, приоритет относительно других правил политики и обработка ложных срабатываний. Списки блокировки используются в межсетевых экранах, почтовых шлюзах, прокси, антивирусных средствах, системах контроля доступа и фильтрации веб-трафика. Список блокировки отличается от списка разрешений: первый запрещает известные нежелательные объекты при прочих разрешённых условиях, второй разрешает только явно перечисленные объекты. Блокировка по репутации не заменяет аутентификацию, сегментацию сети и контроль прав доступа.