登錄   |  注冊    中文  |   ENGLISH   |   企業位置

4008-983-720 / 010-51285116

  • 產品名稱: 工業主機衛士產品說明書
  • 產品編號: 019
  • 產品概述:

工業主機衛士系統專門針對工業控制系統的環境特點研發而成,依據程序特征建立操作系統運行的安全白環境,并且禁止非授信程序運行,解決了操作系統因無法升級補丁帶來的安全問題,保證了系統的穩定運行;并且工業主機衛士系統區別于傳統的殺毒軟件,不依賴于特征庫,不用頻繁升級,完美適配工控環境;除了限制未授權程序執行外,還具備監控注冊表、偵測網絡非法外聯、限制移動存儲介質非法接入等功能。

1,快速白名單庫建立

通過快速磁盤檢索機制是全盤掃描篩選信任程序、腳本不超過1分鐘,從而可以快速建立白名單信任庫。創建本地白名單信任庫,檢測更加迅速,程序啟動檢測“0”延遲。

2,全面防護

系統初始不僅僅掃描exe后綴的可執行程序,還要掃描dll、sys、ocx、bat、vbs等所有pe格式的文件與腳本文件,并不僅限于這些pe常規后綴,通過改變后綴等非常規手段企圖運行的非法程序一樣可以被禁止執行。采集這些文件的路徑名稱、數字證書信息、數字證書完整性、公司名稱、版本信息、PE頭信息、文件的SM3(國密算法)哈希值。通過這些信息組合的條件校驗這些文件是否可以被執行。

3,動態模塊檢測

名單系統會實時掃描系統的運行狀態,如果惡意程序通過非可執行程序加載到內存(如:溢出、注入等),白名單系統會根據策略嘗試卸載這些模塊。

4,多樣化檢測策略

內置多種檢測策略,使用靈活,方便控制。

嚴格模式:通過路徑、哈希、數字簽名共同校驗,不通過直接禁止。

寬松模式:通過哈希、數字簽名校驗,不通過直接禁止。

半自動模式:通過路徑、哈希、數字簽名校驗,未授信的詢問管理員操作,被篡改的直接禁止。

人工模式:通過路徑、哈希、數字簽名校驗,未授信的和被篡改的都詢問管理員操作。

5,外設防護

檢測移動外部設備的使用情況;支持U盤白名單設置,只允許指定的U盤插入可以識別并產生記錄。

6,互聯網連接預警

可以在互聯網連接狀態發生改變時產生報警。可以有效防止私自使用無線設備上網導致的信息外露事件。

7,平臺聯動、綜合預警

支持專用日志協議發送,上報平臺信息更加豐富、靈活。同時支持標準syslog日志協議發送,兼容其他日志服務器設備。

8,開機自啟/自我保護

本產品開機自啟進行監控,無需手動開啟,并且只有系統管理員才可以安全退出白名單程序。程序運行時不可被外界非法手段強制停止、卸載。

規格參數

硬件規格

CPU

Pentium 2以上CPU

內存

≥500M

USB設備授權

提供USB存儲設備的多種操作權限授予

讀寫、禁止使用

 

USB白名單

禁止白名單以外的非法USB設備連接,并產生安全事件,

記錄非法USB設備的連接企圖

軟件

操作系統

Windows XP及以上所有32、64位操作系統

 

訂購信息

型號

描述

工業主機衛士

1、具備進程運行白名單功能;2、具備腳本運行白名單功能;3、具備模塊運行白名單功能;4、支持命令參數過濾;5、支持對USB等外設的監管;6、支持網絡外連監控;7、具備進程管理功能;                       8、具備動態授信功能;9、支持日志上報功能;10、除自身日志外,可上報Windows系統日志;11、具備資源監控功能。硬件引擎:1、Pentium 2以上CPU;2、500M以上內存;3、支持操作系統:Windows server 2003、Windows XP、Windows7、Windows server 2008、Windows8、Windows10、Windows server 2012

丝瓜app幸福宝在线看-丝瓜app幸福宝无限看-丝瓜app官网下载安装io