力控工業(yè)主機安全衛士系統HC-IMG-力控科技

產(chǎn)品簡(jiǎn)介

工業(yè)主機安全衛士是針對傳統防病毒軟件在工業(yè)主機系統應用中的不足，結合工業(yè)控制系統主機系統安全防護的特點(diǎn)，基于白名單技術(shù)，設計研發(fā)的一款主機安全防護軟件產(chǎn)品寡娄。工業(yè)主機衛士是一款面向工業(yè)控制系統中各主機及服務(wù)器等設備進(jìn)行安全加固的終端安全防護產(chǎn)品，采用白名單機制烟渴，攔截一切未知程序和腳本的執行，既可有效抵御已知和未知的威脅联愿，又規避了傳統殺毒軟件病毒庫更新不及時(shí)的問(wèn)題，從根本上保障主機運行環(huán)境的安全。

資料下載

產(chǎn)品架構

分為三個(gè)獨立的程序模塊，分別為：服務(wù)進(jìn)程模塊、界面展示模塊呵晚、日志審計模塊蕊每。服務(wù)進(jìn)程為系統實(shí)現的核心模塊，系統所有的功能均由主服務(wù)進(jìn)程來(lái)實(shí)現勺诺；界面展示模塊負責用戶(hù)交互；日志審計模塊負責日志的查詢(xún)及統計女阀。
服務(wù)進(jìn)程模塊采用三層體系結構：框架邏輯層、業(yè)務(wù)層、核心組件層。
● 邏輯層是程序的調度引擎纪蜒，負責命令分發(fā)及策略乙墙。
● 業(yè)務(wù)層將不同功能封裝成獨立的功能模塊，減少程序之間的耦合度。
● 核心組件層則為業(yè)務(wù)層提供功能接口，采用獨立的動(dòng)態(tài)鏈接庫形式，易于維護和擴展。

產(chǎn)品功能

系統掃描: 自動(dòng)掃描系統中的所有可執行文件固翰，生成可執行文件白名單列表减少，window版本支持文件類(lèi)型：.EXE, .DLL, .COM, .DRV, .SYS, .CPL, .OCX, .FON, 16bit程序, DoS程序等。

白名單管理: 可智能跟蹤應用軟件安裝和系統升級祟滴，將新生成的相關(guān)程序添加到白名單鸿铐；并可對白名單庫進(jìn)行查詢(xún)骏拱，添加，刪除等編輯操作林戏。

攔截非法程序運行: 當開(kāi)啟防護功能后咆爽，任何未經(jīng)授權的可執行程序（即不在白名單中）均為非法程序筷扒，工業(yè)主機衛士軟件會(huì )攔截其執行媳友，并生成告警審計日志。

系統資源保護: 對主機系統的重要資源進(jìn)行保護，防止非法刪除显午，篡改等操作。系統重要資源包括注冊表丽已，系統正常運行所須的文件等。

實(shí)時(shí)報警: 對未經(jīng)授權的非法程序的執行操作，產(chǎn)生告警信息，并通過(guò)多種手段（可選），實(shí)時(shí)通知系統管理人員。

日志審計: 系統的所有配置和處理，都會(huì )記錄到日志中，滿(mǎn)足用戶(hù)的審計需求鉴扫。這些日志包括，非法程序告警日志氛硬，外設日志，進(jìn)程監控日志，軟件操作日志军熏，主機系統日志等。

進(jìn)程監控: 對主機系統關(guān)鍵進(jìn)程進(jìn)行監控，如進(jìn)程非法停止，會(huì )把停止的進(jìn)程重新加載啟動(dòng)湘换。

系統資源監控: 對主機系統的cpu，內存揉罗，網(wǎng)絡(luò )流量等重要系統資源進(jìn)行監控，對異常情況，產(chǎn)生告警信息默终。

外設控制: 對普通USB存儲設備和安全USB存儲設備進(jìn)行監控，可設置訪(fǎng)問(wèn)權限阱愕，如：只讀，禁用等，如出現違反配置的異常操作发钞，阻止該操作，并產(chǎn)生告警信息。

典型部署

在工程師站、操作站、數據庫等主機和服務(wù)器上安裝部署工控主機衛士客戶(hù)端滑信，并通過(guò)主機衛士管理平臺進(jìn)行集中管理，可提供白名單防護、外設安全策略、移動(dòng)存儲管理、日志集中審計斋荞、安全告警等功能橘填；利用主機衛士集中管理平臺，可以實(shí)現工控主機的集中安全策略管理，并匯總審計安全日志肋殴，提供便捷缘饵、全面的工控主機安全防護能力。

搜索