Whitelisting (Danh sách trắng) trong mạng máy tính
Chiến lược **chỉ cho phép** các phần mềm, file thực thi, địa chỉ IP, email, ứng dụng **được phê duyệt trước** hoạt động/truy cập. Mọi thứ **không có trong danh sách sẽ bị CHẶN (Deny by Default)**. Ngược lại với Blacklisting (chỉ chặn điều xấu, cho phép mặc định).
Whitelist (Danh sách trắng) nghĩa là gì?
Chiến lược an ninh: Người dùng **chỉ được thực hiện hành động đã được admin phê duyệt trước**. Hạn chế chức năng đến tập hợp an toàn, giảm bề mặt tấn công.
Mục đích của Whitelisting
- Kiểm soát truy cập: Chương trình, IP, email được phép.
- Nguyên tắc: **Mặc định TỪ CHỐI (Default Deny)**, chỉ cho phép danh sách trắng.
- An toàn hơn Blacklist (mặc định CHO PHÉP, chặn điều xấu biết).
Whitelisting và Blacklisting (So sánh)
| Đặc điểm | Whitelisting (Danh sách trắng) | Blacklisting (Danh sách đen) |
|---|
| Triết lý | Default Deny (Từ chối mặc định) | Default Allow (Cho phép mặc định) |
| Cơ chế | Chỉ cho phép danh sách đã duyệt | Chặn danh sách đã biết xấu |
| Bảo mật | Cao hơn (chặn cả zero-day, unknown) | Thấp hơn (bỏ lỡ unknown, zero-day) |
| Quản trị | Khó hơn (phải duyệt từng item) | Dễ hơn (chỉ cập nhật signature xấu) |
| Ứng dụng | Môi trường nhạy cảm, OT/ICS, Server quan trọng | Endpoint phổ biến, AV truyền thống |
Service Whitelisting (Danh sách trắng dịch vụ)
Cơ chế cho phép **chỉ một nhóm chủ thể cụ thể** (người dùng, thiết bị, IP) truy cập **đặc quyền, dịch vụ, di chuyển, nhận diện** nhất định. Mặc định: **TỪ CHỐI TẤT CẢ**, chỉ cho phép danh sách được chỉ định.
IP Whitelisting hoạt động như thế nào?
- Nhân viên/người dùng cấp phép cung cấp **địa chỉ IP tĩnh** (VPN, مكتب, nhà).
- Quản trị mạng nhập IP vào **Whitelist** trên Firewall/VPN Gateway/Cloud Security Group.
- Chỉ IP trong whitelist được truy cập tài nguyên nội bộ (VPN, Database, Admin Panel...).
Khác biệt Blacklist vs Whitelist
**Blacklist**: Cho phép tất cả, trừ danh sách cấm. **Whitelist**: Cấm tất cả, trừ danh sách cho phép. Whitelist an toàn hơn, Blacklist dễ quản trị hơn.
Whitelist trên điện thoại di động
Trong ứng dụng kiểm soát tập trung (Focus Lock, Digital Wellbeing): **Whitelist = danh sách ứng dụng được phép chạy** khi chế độ chặn đang bật. User tự thêm app vào whitelist (thường gói premium).
Từ khác cho Whitelist
- Allowlist (Danh sách cho phép) – thuật ngữ thay thế chính thức (tránh nghĩa màu da).
- Acceptlist – thuật ngữ tường lửa.
- Safelist – danh sách an toàn.
- Welcome-list – mới xuất hiện.
Whitelist và Blacklist nghĩa là gì? (Xác nhận)
Cơ chế kiểm soát truy cập. Blacklist: cho phép tất cả, trừ danh sách cấm. Whitelist: **chỉ cho phép danh sách trắng**, cấm tất cả còn lại.
Nên dùng Blacklist hay Whitelist?
Whitelisting an toàn hơn nhiều (stricter access control).** Chỉ cho phép điều đã chứng minh an toàn. Giảm rủi ro bị tấn công bởi lỗ hổng chưa biết (zero-day) vì mặc định chặn tất cả. Phù hợp hệ thống quan trọng, OT, Server.
Validation: Whitelist vs Blacklist
- Whitelist Validation (Inclusive): Chỉ chấp nhận input **khớp** mẫu cho phép (regex, kiểu dữ liệu, tập giá trị).
- Blacklist Validation (Exclusive): Chỉ **từ chối** input khớp mẫu cấm (ký tự đặc biệt, SQL keyword...). Dễ bỏ sót.
Khác biệt Whitelisting và Excluding (Loại trừ)
- Whitelisting: **Chặn tất cả**, chỉ mở cho điều được phép rõ ràng.
- Excluding/Blacklisting: **Cho phép hầu hết**, chỉ loại trừ điều xấu/không muốn.
