工业主机卫士

产品简介

Product introduction

六方云工业主机卫士软件是基于“白名单”技术开发的主机防护类产品，专注于解决工业主机日益严重的信息安全问题，能够对工业环境中的工程师站、操作站、SCADA服务器、历史服务器、OPC服务器、接口机等工业主机进行全面防护，实现工业主机启动、加载、运行等全运行周期的安全，避免病毒、木马和违规软件等恶意程序对其造成破坏和影响。

功能特点

Functional features

精准白名单管理，阻止非法程序运行

自动扫描、跟踪软件安装及升级、自定义添加、手工导入等方式管理白名单。并且内置操作系统和主流工控软件白名单，提升部署效率。

智能“灰过白”策略，无忧批量部署

通过在集中管理端对待保护主机的精细学习，自动生成“灰过白”的安全策略，从而实现同类型工业主机安全策略的批量化部署，高效提升安全运维效率。

预置“白名单”机制，安全管控更高效

基于丰富的工业实践经验，收集了大部分操作系统和主流工业应用软件并提取白名单，实现无需提前查杀病毒即可部署工业主机卫士，大大节省实施时间，提高防护精确度。

灵活外设管控，减少数据泄漏与病毒感染路径

控制安全U盘和普通U盘的读写权限，杜绝数据泄露和感染病毒事件发生。可对安全U盘进行认证，方便数据安全摆渡。

全面外联检测，及时发现潜在威胁

对自定义的ip或域名进行网络检查，对非法网络连接进行日志记录和告警。并且支持冗余网卡、移动网卡检测。

资源占用小，业务“零影响”

工业主机卫士采用轻重量的白名单机制对主机进行防护，系统资源占用少，安装部署后对工控系统零影响，无需重启系统。支持在不影响使用的情况下对工控软件的安装和升级。

技术优势

Technical advantages

白名单快速生成

通过扫描主机可信路径或目录，自动快速创建主机应用程序白名单。

主机加固

系统内核加固维护主机完整性，防止操作系统被恶意破坏。

外设管控

基于硬件ID进行识别和匹配，仅允许授权外设使用。

兼容性强

兼容各版本Windows、Linux、Unix和国产化操作系统。

典型应用

Typical Applications

场景描述

工业主机卫士目前运用于各行业的主机操作系统中，其优良的用户体验效果和兼容性使得工业主机卫士在众多工控企业广泛使用，管理粒度更是深入到主机硬件驱动层，强有力保护主机安全。目前运用的行业场景包括：电力行业、石油化工、煤矿综合开采及煤化工、烟草行业、冶金行业、制药行业、智能制造、市政行业、智能制造、半导体生产企业、轨道交通、水处理。

产品作用

工业卫士库管理工具软件(server）部署在过程监控层、生产管理层的工程师站（或操作员站、服务器）或独立工作站。工业卫士终端软件(agent)部署在过程监控层、生产管理层的每个工程师站、操作员站、服务器。工业卫士库管理工具软件统一配置并将完整、可用、可信白名单安全策略统一下发至每个工程师站、操作员站、服务器。

工业卫士终端软件(agent)不但可以和工业卫士库管理工具软件(server）协调工作，还可以在单台工作站上独立工作运行，可以对网络相对独立的工作站进行防护。

通过部署工业卫士产品实现对主机应用软件和操作行为的监控和分析，应用软件和操作行为的访问控制，应用软件和操作行为完整、可信、可用白名单特征库的建立。

工控安全

LinSec