工業(yè)主機安全防護系統(tǒng)

奇安信網(wǎng)神工業(yè)主機安全防護系統(tǒng)是工業(yè)主機專屬的安全防護軟件，通過基于智能匹配的白名單管控技術(shù)、基于ID的USB移動存儲外設(shè)管控技術(shù)、以及入口攔截、運行攔截、擴散攔截三大“關(guān)卡式”攔截技術(shù)，防范惡意程序運行、非法外設(shè)接入，從而進行全面的工業(yè)資產(chǎn)、安全風(fēng)險集中管理，實現(xiàn)對工業(yè)主機的安全防護。

產(chǎn)品功能 PRODUCT FUNCTIONS

白名單管控

掃描工業(yè)主機的進程，對經(jīng)過確認(rèn)的可執(zhí)行程序生成一個的特征碼，特征碼集合起來形成特征庫，即白名單。只有白名單內(nèi)的軟件才可以運行，其它進程的運行都會被阻止，以此防止病毒、木馬、違規(guī)軟件的攻擊。

關(guān)卡式病毒攔截

從“病毒入口-病毒運行-病毒擴散”三個環(huán)節(jié)層層設(shè)防，步步攔截，進行漏洞防御、病毒掃描、白名單管控、外設(shè)管控、已有病毒防擴散等安全管理，做到病毒進不來、啟不動、擴散不了，實現(xiàn)主機安全無死角病毒防護。

工業(yè)主機資產(chǎn)管控

自動識別工業(yè)主機CPU、內(nèi)存、硬盤等基礎(chǔ)信息，形成資產(chǎn)清單；同時，管理員自助可以基于組織架構(gòu)錄入工業(yè)主機所屬的業(yè)務(wù)部門、編號等資產(chǎn)信息，實現(xiàn)資產(chǎn)屬性的統(tǒng)一維護，代替?zhèn)鹘y(tǒng)手工錄入維護方式，降低管理成本。

主機安全加固

可針對核心工業(yè)參數(shù)配置等重要文件、目錄及注冊表進行保護，不允許進行修改、刪除以及目錄、文件重命名等操作，當(dāng)有正常修改需要允許時可以將正常訪問進程名或進程路徑加入到例外設(shè)置中進行操作的允許，其他修改行為均進行阻止和記錄日志。

集中配置管理

通過控制中心對網(wǎng)內(nèi)所有工業(yè)主機進行安全策略管理、配置下發(fā)、模塊定制等，實現(xiàn)統(tǒng)一管控和安全風(fēng)險分析。同時，針對于分部和總部可進行級聯(lián)部署和配置、風(fēng)險管理，尤其對于擁有較大規(guī)模主機防護的環(huán)境，集中管理會顯著提升運維效率。

產(chǎn)品優(yōu)勢 PRODUCT ADVANTAGE

防護能力一體化

“關(guān)卡式”病毒攔截：可從入口進行外設(shè)管控、病毒查殺、“永恒之藍(lán)”漏洞防御，在運行時進行白名單管控和主機加固，病毒擴散時進行網(wǎng)絡(luò)防護。

高效資產(chǎn)分析管理

“自助式”資產(chǎn)登記：進行硬件自動識別和編號、用戶信息等資產(chǎn)自助登記

構(gòu)建基于組織架構(gòu)的資產(chǎn)風(fēng)險管控體系，進行全局資產(chǎn)分析和安全管理。

軟硬件適配能力強

“多樣式”主機兼容：除主流系統(tǒng)環(huán)境外，支持Win2000、WinXP等老舊操作系統(tǒng)和各類Linux系統(tǒng)及國產(chǎn)化系統(tǒng)；兼容各種特殊工業(yè)軟件環(huán)境；支持256M內(nèi)存等低配硬件環(huán)境。

集中式的運維營理分析

集中式的運維營理配置策略集中營理和日志、風(fēng)險集中展示和分析，可以進行單機版、網(wǎng)絡(luò)版、級聯(lián)部署。

防護能力一體化

“關(guān)卡式”病毒攔截：可從入口進行外設(shè)管控、病毒查殺、“永恒之藍(lán)”漏洞防御，在運行時進行白名單管控和主機加固，病毒擴散時進行網(wǎng)絡(luò)防護。

高效資產(chǎn)分析管理

“自助式”資產(chǎn)登記：進行硬件自動識別和編號、用戶信息等資產(chǎn)自助登記

構(gòu)建基于組織架構(gòu)的資產(chǎn)風(fēng)險管控體系，進行全局資產(chǎn)分析和安全管理。

軟硬件適配能力強

“多樣式”主機兼容：除主流系統(tǒng)環(huán)境外，支持Win2000、WinXP等老舊操作系統(tǒng)和各類Linux系統(tǒng)及國產(chǎn)化系統(tǒng)；兼容各種特殊工業(yè)軟件環(huán)境；支持256M內(nèi)存等低配硬件環(huán)境。

集中式的運維營理分析

集中式的運維營理配置策略集中營理和日志、風(fēng)險集中展示和分析，可以進行單機版、網(wǎng)絡(luò)版、級聯(lián)部署。

防護能力一體化

“關(guān)卡式”病毒攔截：可從入口進行外設(shè)管控、病毒查殺、“永恒之藍(lán)”漏洞防御，在運行時進行白名單管控和主機加固，病毒擴散時進行網(wǎng)絡(luò)防護。

高效資產(chǎn)分析管理

“自助式”資產(chǎn)登記：進行硬件自動識別和編號、用戶信息等資產(chǎn)自助登記

構(gòu)建基于組織架構(gòu)的資產(chǎn)風(fēng)險管控體系，進行全局資產(chǎn)分析和安全管理。

軟硬件適配能力強

“多樣式”主機兼容：除主流系統(tǒng)環(huán)境外，支持Win2000、WinXP等老舊操作系統(tǒng)和各類Linux系統(tǒng)及國產(chǎn)化系統(tǒng)；兼容各種特殊工業(yè)軟件環(huán)境；支持256M內(nèi)存等低配硬件環(huán)境。

集中式的運維營理分析

集中式的運維營理配置策略集中營理和日志、風(fēng)險集中展示和分析，可以進行單機版、網(wǎng)絡(luò)版、級聯(lián)部署。