目錄:北京力控元通科技有限公司>>工業(yè)信息安全>> 安全衛(wèi)士-工業(yè)主機
參考價 | 面議 |
參考價 | 面議 |
聯(lián)系方式:李經(jīng)理查看聯(lián)系方式
更新時間:2022-02-22 16:21:12瀏覽次數(shù):509評價
聯(lián)系我們時請說明是智能制造網(wǎng)上看到的信息,謝謝!
安全衛(wèi)士-工業(yè)主機是立足于工控行業(yè),為廣泛應(yīng)用于該行業(yè)各個環(huán)節(jié)(如工控田、管道、煉化、銷售等)的上位機(工程師工作站、操作員工作站)、服務(wù)器、銷售終端等Windows系統(tǒng)提供專門安全防護的安全產(chǎn)品。
歷數(shù)工控領(lǐng)域發(fā)生的重大安全事件,其攻擊手段諸如“震網(wǎng)"、HAVEX、沙蟲病毒等都屬于APT(高級可持續(xù)性威脅)攻擊,由于工控場景的特殊性,傳統(tǒng)的防病毒手段、終端安全管理手段無法直接適應(yīng)于工控環(huán)境。即便能用,不久前發(fā)生的“勒索"*毒,也像活的教科書一樣告訴大家:一,“專網(wǎng)"、“隔離網(wǎng)絡(luò)"也是能夠被侵入的,缺乏有效防護造成的數(shù)據(jù)丟失、業(yè)務(wù)停擺的影響和損失是巨大的;二,傳統(tǒng)的防病毒手段在預(yù)防和阻止未知病毒時是有巨大缺陷的,在國家關(guān)鍵基礎(chǔ)設(shè)施的保護上,這個短板是不容忽視的。
安全衛(wèi)士-工業(yè)主機
產(chǎn)品特點
進程白名單防護
進程白名單:禁止白名單以外的非法進程運行,產(chǎn)生安全事件。
程序完整性檢查:通過證書、校驗值等確認程序的完整性,從而阻止被病毒感染、篡改的程序運行。
移動存儲介質(zhì)白名單保護
USB設(shè)備識別:支持通用USB設(shè)備識別。
USB設(shè)備授權(quán):提供USB存儲設(shè)備的多種操作權(quán)限授予:讀寫、禁止使用。USB設(shè)備白名單:禁止白名單以外的非法USB設(shè)備連接,產(chǎn)生安全事件。 USB設(shè)備審計:提供USB存儲設(shè)備的操作記錄,此記錄不可刪除、不可篡改。
白名單管理
白名單生成:通過自動掃描功能,建立白名單。白名單導入導出:提供白名單的導入導出功能。
白名單更新:需要運行新的程序、添加新的網(wǎng)絡(luò)服務(wù)和USB設(shè)備時,可以很方便地將這些新的設(shè)置更新到白名單中。
特定對象完整性保護
對特定安裝目錄的文件進行完整性保護,防止惡意程序篡改或誤操作對目標文件進行注入、修改或刪除。
安全事件審計
安全事件日志:非白名單進程運行、USB設(shè)備接入,產(chǎn)生安全事件。安全事件審計:安全事件的記錄不可刪除、不可篡改。
典型部署
部署位置如圖中所示,在工業(yè)企業(yè)的管理層和控制層中每臺工程師站、操作員站、服務(wù)器等部署工業(yè)主機安全衛(wèi)士。