伴随着信息社会的发展,信息安全逐渐成为人们不可忽视的方面。近年来,信息安全事件频繁发生,给个人,企业甚至是国家都造成了一定的伤害。对于一些涉及保密信息的企事业单位的计算环境,对安全性的要求更高。由于恶意软件越来越多样化,也越来越复杂,使得传统的杀毒软件的有效性急剧下降,所以对于安全性要求很高的系统来说,杀毒软件已经不能胜任。而应用程序白名单技术恰好和杀毒软件的查杀方式相反,它在恶意软件侵入计算机之前就将其阻止,它只需要关注可信的应用程序。具有高安全性需求的系统运行的应用程序相对比较固定,使用杀毒软件这种传统的方式只能增加系统复杂性,并不能提高安全性。而白名单技术更加适合这种应用相对固定的环境中,只需要保证系统中运行的是少量的可信的应用程序,使得防恶意软件更加有效,特别适合于安全性要求较高的系统。通过上面的启发,本文研究并实现了一种基于C/S架构的应用程序白名单系统。系统分为服务器端,客户端和通信模块三部分。服务器端包含WEB管理子系统,白名单生成,白名单审计三部分。WEB管理子系统负责对用户、软件、规则进行管理。白名单生成负责收集可信的应用程序并生成指纹。白名单审计负责对用户的违规日志进行审计。客户端包括软件管理、白名单控制和白名单更新三部分。软件管理包括用户对本机软件的安装和卸载。白名单控制提供基于白名单的软件安装和运行控制机制,并记录拦截日志等。白名单更新则负责保证用户使用的是最新的白名单。通信模块采用Netty通信框架,用于提高服务器端处理能力和并发用户数。本文最后对系统进行了部署,通过一系列的测试表明,系统功能完善,运行稳定,有良好的应用价值。