奇安信网神工业主机安全防护系统(以下简称工业主机安全防护系统)是工业主机专属的安全防护软件,通过基于智能匹配的白名单管控技术、基于I D 的U S B 移动存储外设管控技术以及入口拦截、运行拦截、扩散拦截关卡式病毒拦截技术,防范恶意程序的运行、非法外设接入,从而进行全面的工业资产、安全风险集中管理,实现对工业主机的安全防护。该产品广泛应用于电力、石油石化、轨交、煤炭、钢铁、水务、烟草、智能制造等工业场景。
白名单管控
扫描工业主机的进程,对经过确认的可执行程序生成一个唯一的特征码,特征码集合起来形成特征库,即白名单。只有白名单内的软件才可以运行,其他进程都被阻止,以此防止病毒、木马、违规软件的攻击。关卡式病毒拦截
从“病毒入口- 病毒运行- 病毒扩散”三个环节层层设防,步步拦截,进行漏洞防御、病毒扫描、白名单管控、外设管控、已有病毒防扩散等安全管理,做到病毒进不来、启不动、扩散不了,实现主机安全无死角病毒防护。资产自动发现
自动识别工业主机CPU、内存、硬盘等基础信息,形成资产清单;同时,管理员自助可以基于组织架构录入工业主机所属的业务部门、编号等资产信息,实现资产属性的统一维护,代替传统手工录入维护方式,降低管理成本。主机安全加固
可针对核心工业参数配置等重要文件、目录及注册表进行保护,不允许进行修改、删除以及目录、文件重命名等操作,当正常修改需要允许访问权限时可以将正常访问进程名或进程路径加入到例外设置中进行操作的允许,其他异常修改均进行阻止和记录相应的日志。集中配置管理
通过控制中心对网内所有工业主机进行安全策略管理、配置下发、模块定制等,实现统一管控和安全风险分析。同时,针对于分部和总部可进行级联部署和配置、风险管理,尤其对于较大规模主机防护环境,集中管理会显著提升运维效率。微信公众号
微信公众号
Copyright © 2018 武汉非尼克斯软件技术有限公司. All Rights Reserved.备案号:鄂ICP备18010047号-1 Designed by Wanhu