工业主机安全防护系统
具体介绍
工业主机安全防护系统是一款工控主机安全防护类产品，采用零信任的安全策略，扫描主机可执行文件，建立安全的白名单基线，禁止非法文件加载及执行，保护关键目录及注册表，精确管理主机外设及移动存储权限，可对工控上位机及服务器实现全方位安全防护。
系统特点
零信任安全策略
系统采用零信任安全策略，通过扫描、分析和学习建立动态的应用白名单，阻止白名单外的文件启动或加载，防范恶意程序运行，确保工控主机处于稳定运行状态，避免因病毒、木马或非法应用造成的停机。
关卡式病毒拦截
从“病毒入口-病毒运行-病毒扩散”三个环节层层设防，进行合规进程准入、U盘管控、已有病毒防扩散等安全管理，做到病毒不能进入、不能启动、不能扩散，实现主机的病毒防护无死角。
实时掌握安全动态
系统实时监控主机当前运行状况，及时发现主机下线、资源不足、非法应用启动、恶意篡改及非法外设接入等安全事件，系统支持多种告警方式，帮助管理人员及时掌握安全风险，提升安全事件处置效率。
集中管理、灵活部署
系统具备强大集中管理能力，单个控制中心可并发管理6000多个主机客户端，可基于用户组织架构进行安全风险管理。同时，针对每个客户端可进行灵活的模块配置、权限配置、页面配置、扫描配置，满足工业主机现场定制化安全策略需求。
应用场景
工业主机安全防护系统分为单机终端和控制中心。当无法进行网络互连时，在工业企业的管理网和生产网（L2和L3层）中每台工程师站、操作员站、服务器等部署工业主机安全防护系统的终端，在可联网情况下部署工业主机安全防护系统的控制中心，通过控制中心对网络里的各终端进行集中管理和配置、单点维护和定制。
系统特点
零信任安全策略
系统采用零信任安全策略，通过扫描、分析和学习建立动态的应用白名单，阻止白名单外的文件启动或加载，防范恶意程序运行，确保工控主机处于稳定运行状态，避免因病毒、木马或非法应用造成的停机。
关卡式病毒拦截
从“病毒入口-病毒运行-病毒扩散”三个环节层层设防，进行合规进程准入、U盘管控、已有病毒防扩散等安全管理，做到病毒不能进入、不能启动、不能扩散，实现主机的病毒防护无死角。
实时掌握安全动态
系统实时监控主机当前运行状况，及时发现主机下线、资源不足、非法应用启动、恶意篡改及非法外设接入等安全事件，系统支持多种告警方式，帮助管理人员及时掌握安全风险，提升安全事件处置效率。
集中管理、灵活部署
系统具备强大集中管理能力，单个控制中心可并发管理6000多个主机客户端，可基于用户组织架构进行安全风险管理。同时，针对每个客户端可进行灵活的模块配置、权限配置、页面配置、扫描配置，满足工业主机现场定制化安全策略需求。
应用场景
工业主机安全防护系统分为单机终端和控制中心。当无法进行网络互连时，在工业企业的管理网和生产网（L2和L3层）中每台工程师站、操作员站、服务器等部署工业主机安全防护系统的终端，在可联网情况下部署工业主机安全防护系统的控制中心，通过控制中心对网络里的各终端进行集中管理和配置、单点维护和定制。