工控安全
工業(yè)主機(jī)安全防護(hù)系統(tǒng)
具體介紹
工業(yè)主機(jī)安全防護(hù)系統(tǒng)是一款工控主機(jī)安全防護(hù)類產(chǎn)品，采用零信任的安全策略，掃描主機(jī)可執(zhí)行文件，建立安全的白名單基線，禁止非法文件加載及執(zhí)行，保護(hù)關(guān)鍵目錄及注冊表，精確管理主機(jī)外設(shè)及移動存儲權(quán)限，可對工控上位機(jī)及服務(wù)器實(shí)現(xiàn)全方位安全防護(hù)。
系統(tǒng)特點(diǎn)
零信任安全策略
系統(tǒng)采用零信任安全策略，通過掃描、分析和學(xué)習(xí)建立動態(tài)的應(yīng)用白名單，阻止白名單外的文件啟動或加載，防范惡意程序運(yùn)行，確保工控主機(jī)處于穩(wěn)定運(yùn)行狀態(tài)，避免因病毒、木馬或非法應(yīng)用造成的停機(jī)。
關(guān)卡式病毒攔截
從“病毒入口-病毒運(yùn)行-病毒擴(kuò)散”三個(gè)環(huán)節(jié)層層設(shè)防，進(jìn)行合規(guī)進(jìn)程準(zhǔn)入、U盤管控、已有病毒防擴(kuò)散等安全管理，做到病毒不能進(jìn)入、不能啟動、不能擴(kuò)散，實(shí)現(xiàn)主機(jī)的病毒防護(hù)無死角。
實(shí)時(shí)掌握安全動態(tài)
系統(tǒng)實(shí)時(shí)監(jiān)控主機(jī)當(dāng)前運(yùn)行狀況，及時(shí)發(fā)現(xiàn)主機(jī)下線、資源不足、非法應(yīng)用啟動、惡意篡改及非法外設(shè)接入等安全事件，系統(tǒng)支持多種告警方式，幫助管理人員及時(shí)掌握安全風(fēng)險(xiǎn)，提升安全事件處置效率。
集中管理、靈活部署
系統(tǒng)具備強(qiáng)大集中管理能力，單個(gè)控制中心可并發(fā)管理6000多個(gè)主機(jī)客戶端，可基于用戶組織架構(gòu)進(jìn)行安全風(fēng)險(xiǎn)管理。同時(shí)，針對每個(gè)客戶端可進(jìn)行靈活的模塊配置、權(quán)限配置、頁面配置、掃描配置，滿足工業(yè)主機(jī)現(xiàn)場定制化安全策略需求。
應(yīng)用場景
工業(yè)主機(jī)安全防護(hù)系統(tǒng)分為單機(jī)終端和控制中心。當(dāng)無法進(jìn)行網(wǎng)絡(luò)互連時(shí)，在工業(yè)企業(yè)的管理網(wǎng)和生產(chǎn)網(wǎng)（L2和L3層）中每臺工程師站、操作員站、服務(wù)器等部署工業(yè)主機(jī)安全防護(hù)系統(tǒng)的終端，在可聯(lián)網(wǎng)情況下部署工業(yè)主機(jī)安全防護(hù)系統(tǒng)的控制中心，通過控制中心對網(wǎng)絡(luò)里的各終端進(jìn)行集中管理和配置、單點(diǎn)維護(hù)和定制。
系統(tǒng)特點(diǎn)
零信任安全策略
系統(tǒng)采用零信任安全策略，通過掃描、分析和學(xué)習(xí)建立動態(tài)的應(yīng)用白名單，阻止白名單外的文件啟動或加載，防范惡意程序運(yùn)行，確保工控主機(jī)處于穩(wěn)定運(yùn)行狀態(tài)，避免因病毒、木馬或非法應(yīng)用造成的停機(jī)。
關(guān)卡式病毒攔截
從“病毒入口-病毒運(yùn)行-病毒擴(kuò)散”三個(gè)環(huán)節(jié)層層設(shè)防，進(jìn)行合規(guī)進(jìn)程準(zhǔn)入、U盤管控、已有病毒防擴(kuò)散等安全管理，做到病毒不能進(jìn)入、不能啟動、不能擴(kuò)散，實(shí)現(xiàn)主機(jī)的病毒防護(hù)無死角。
實(shí)時(shí)掌握安全動態(tài)
系統(tǒng)實(shí)時(shí)監(jiān)控主機(jī)當(dāng)前運(yùn)行狀況，及時(shí)發(fā)現(xiàn)主機(jī)下線、資源不足、非法應(yīng)用啟動、惡意篡改及非法外設(shè)接入等安全事件，系統(tǒng)支持多種告警方式，幫助管理人員及時(shí)掌握安全風(fēng)險(xiǎn)，提升安全事件處置效率。
集中管理、靈活部署
系統(tǒng)具備強(qiáng)大集中管理能力，單個(gè)控制中心可并發(fā)管理6000多個(gè)主機(jī)客戶端，可基于用戶組織架構(gòu)進(jìn)行安全風(fēng)險(xiǎn)管理。同時(shí)，針對每個(gè)客戶端可進(jìn)行靈活的模塊配置、權(quán)限配置、頁面配置、掃描配置，滿足工業(yè)主機(jī)現(xiàn)場定制化安全策略需求。
應(yīng)用場景
工業(yè)主機(jī)安全防護(hù)系統(tǒng)分為單機(jī)終端和控制中心。當(dāng)無法進(jìn)行網(wǎng)絡(luò)互連時(shí)，在工業(yè)企業(yè)的管理網(wǎng)和生產(chǎn)網(wǎng)（L2和L3層）中每臺工程師站、操作員站、服務(wù)器等部署工業(yè)主機(jī)安全防護(hù)系統(tǒng)的終端，在可聯(lián)網(wǎng)情況下部署工業(yè)主機(jī)安全防護(hù)系統(tǒng)的控制中心，通過控制中心對網(wǎng)絡(luò)里的各終端進(jìn)行集中管理和配置、單點(diǎn)維護(hù)和定制。