Key Takeaway
传统黑名单防护在工控场景存在滞后性。Trellix 应用控制采用默认拒绝的白名单模式，抵御勒索病毒与零日威胁，适配老旧工控设备并支持 ePO 集中管理。研华 OEM 永久授权版本兼容旧版 Windows，可提供 SBOM 资产视图，助力工业设备满足欧盟 CRA 出海合规。
在端点安全领域，一直存在两种截然不同的防护思路：
黑名单和白名单。 黑名单是传统杀毒软件的核心机制——默认允许所有程序运行，只有被列入“黑名单”的已知恶意软件才会被拦截。而白名单的防护原理与黑名单截然不同，其采用默认拒绝的安全模型——默认拒绝所有程序，只有被明确列入“白名单”的授权软件才能执行。
白名单 vs 黑名单：为什么工控场景更需要“默认拒绝”
白名单不关心“这个程序有没有病毒特征”，只关心“这个程序在不在授权列表里”——不在，就不让运行。
1. 不依赖病毒库，天然防御未知威胁 白名单机制不靠特征库，因此不担心“没见过的病毒”。勒索病毒也好，零时差漏洞攻击也罢，只要不在白名单里，统统执行不了。这从根本上解决了黑名单“滞后于威胁”的问题。
2. 资源占用极低，适合老旧工控机 Trellix白名单方案对系统性能的影响极低，CPU和内存占用都很小。即便是服役多年的老旧工控机，也能顺畅运行。
3. 无需频繁更新，离线环境同样有效 白名单策略一旦设定好，不需要频繁更新病毒库。对于与互联网隔离的产线环境，这既是优势也是刚需。
4. 内置变更控制，阻止非授权篡改 Trellix白名单方案不仅控制“谁能运行”，还控制“谁能改”——通过变更控制（Change Control）功能，可以指定哪些用户或应用程序有权访问受保护的数据。未经授权的系统配置变更会被自动拦截，进一步降低因误操作或恶意篡改导致的系统宕机风险。
二、Trellix：专为工业设备打造的行业级白名单方案
- 全球市场验证，工业设备首选
Trellix（原McAfee）Application Control在工业设备领域拥有压倒性的市场占有率。其白名单方案适用于99%的嵌入式设备，已被全球众多知名设备制造商采用，集成在其产品中防范恶意软件和数据泄露。
- 动态白名单 + 全球威胁情报
区别于早期需要手动维护白名单的繁琐方案，Trellix采用动态信任模型，能自动识别并拦截未经授权的可执行文件、库、脚本及Java组件等。结合Trellix全球威胁情报（Global Threat Intelligence），依托全球数百万传感器实时追踪文件和消息的信誉，有效防御零时差威胁和高级持续性攻击。
- 通过ePO实现集中管理
Trellix白名单方案通过ePolicy Orchestrator（ePO）集中管理平台，实现远程快速部署、策略配置、输出实时报告与合规审计。管理员可以在一个控制台上统一管理成百上千台设备的白名单策略。
- 助力设备出海合规
欧盟《网络弹性法案》（CRA）等法规对工业设备出口提出了更为严苛的安全要求，制造商需要在产品全生命周期内保障设备安全。Trellix白名单方案通过ePO平台提供了清晰的软件资产可见性，帮助制造商梳理和维护软件物料清单（SBOM），满足合规要求，为设备出海提供技术支撑。
- 研华独家OEM版本：永久授权，一次购买终身使用
研华作为Trellix嵌入式安全解决方案的全球合作伙伴，提供针对工控机、医疗设备等工业场景定制的OEM版本。关键优势：
l 永久授权：一次性买断，无需按年续费，契合工业设备长生命周期管理需求；
l 支持老旧操作系统：兼容Windows 7/8.1/10/11及Windows Server 2008 R2至2022、2025等操作系统；
l 研华本地化技术支持：提供售前咨询、策略配置和售后保障。
-50/PR-banner_820x820_020230912131524.jpg)
