主机安全卫士系统
产品概述

国泰网信工控主机安全卫士系统是一套对操作员站、工程师站和服务器等工控系统主机进行安全加固的软件产品。产品颠覆了传统防病毒软件的“黑名单”思想,采用与其相反的轻量级“白名单”方式,可以快速有效阻止如震网病毒、 Black Energy等工控恶意代码在主机上的执行、感染和扩散。在此基础上,对U盘等移动存储介质也做了安全防护和管理,防止病毒木马通过移动存储介质在内网主机上交叉感染。产品有单机版和网络版两种形态,网络版本可以对部署在主机上的主机安全卫士进行集中管控,包括策略统一下发、软件统一管理、日志统一查看、外设统一管控等。产品已进行国产兼容性适配,可提供信创版本。


功能特性
  • 1
    应用程序白名单防护
    仅允许白名单内程序运行,通过证书和校验值验证程序完整性,阻止病毒或篡改程序执行。
  • 2
    移动存储介质白名单保护
    支持USB设备识别与读写权限控制,禁止未授权USB接入,并提供不可篡改的操作记录。
  • 3
    白名单管理
    支持自动扫描生成白名单,提供导入导出功能,可便捷更新程序、服务及设备策略。
  • 4
    特定对象完整性保护
    对指定目录文件实施防篡改保护,防止恶意程序注入、修改或删除关键文件。
  • 5
    安全事件审计
    记录非白名单进程运行和USB接入等安全事件,日志不可删除和篡改,便于追溯审计。
典型部署

联系我们
400-8866366
扫一扫二维码
业务合作