產(chǎn)品概述

    內(nèi)網(wǎng)安全風險管理與審計系統(tǒng)——工控終端專用版本是面向石油、石化、電力、天然氣、先進制造、核設(shè)施、鋼鐵、有色金屬、化工、水利樞紐、環(huán)境保護、鐵路、城市軌道交通、民航、供水、供氣及供熱等工控行業(yè)及相關(guān)研究機構(gòu)推出的針對工程師站、操作員站、服務器的主機安全防護產(chǎn)品。

產(chǎn)品功能與特性

（一）進程白名單運行控制

監(jiān)控系統(tǒng)運行情況，只允許運行白名單中的安全可信的進程(正常系統(tǒng)程序、授權(quán)的工業(yè)軟件、辦公軟件等)。對于運行白名單之外的進程，都將記錄或阻斷。即使被惡意導入危險程序也將第一時間被阻斷，從源頭上遏制了惡意代碼的運行。

（二）網(wǎng)絡白名單運行控制

監(jiān)控網(wǎng)絡連接情況，只允許白名單中的安全可信的進程從指定端口與指定IP的指定端口連入或連出。白名單之外的網(wǎng)絡連接，都將記錄或阻斷。即使終端被接入互聯(lián)網(wǎng)，也只有安全可信的進程能在白名單內(nèi)進行限定的網(wǎng)絡連入或連出，實現(xiàn)在不更新補丁，不安裝殺毒軟件的情況下也能限制惡意代碼的傳播，防止被攻擊和被感染。

（三）外接設(shè)備白名單運行控制

監(jiān)控外接輸入設(shè)備使用情況，只允許白名單中的外接輸入設(shè)備可以接入使用，白名單之外的外接設(shè)備，接入工控終端時將被記錄或禁用。避免被非法人員惡意導入木馬病毒及修改相關(guān)操作指令帶來的安全風險。

產(chǎn)品優(yōu)勢

1. 自學習智能匹配白名單生成技術(shù)

針對主機進行周期性學習，可一鍵生成白名單規(guī)則庫，根據(jù)規(guī)則進行智能匹配。區(qū)別于實時采樣及全盤掃描技術(shù)生成的白名單規(guī)則，自學習技術(shù)能更準確、更高效的幫助用戶建立可信白環(huán)境，能在最大程度降低誤報和誤判。

2. 威脅情報集成

集成VenusEye離線威脅情報系統(tǒng)，百億級別特征庫實現(xiàn)對工控終端實時威脅分析及預警。輔助自學習功能，確保只有安全可信的進程和行為列入白名單規(guī)則庫，避免誤將病毒木馬等加入白名單的風險。區(qū)別于傳統(tǒng)殺毒軟件高CPU、高內(nèi)存占用的鑒別方式，所有威脅分析由服務端完成，對終端性能及資源幾乎零影響。

3. 輕量化終端帶來真正的兼容穩(wěn)定

采用最簡高效理念設(shè)計，客戶端無UI、無感知，同時終端未采用任何驅(qū)動、HOOK及磁盤掃描技術(shù)實現(xiàn)，確保終端高效、低資源占用、穩(wěn)定兼容運行。

4. 全網(wǎng)可視化，終端狀態(tài)全掌握

實現(xiàn)對工控終端集中管理的同時，系統(tǒng)采用豐富圖形化報表對全網(wǎng)終端及動態(tài)事件全面展現(xiàn)，確保對工控終端運行情況的全掌握，同時細致到每個終端的安全事件詳情記錄及細節(jié)分析。

產(chǎn)品價值

工控版定位為工控終端提供全生命周期的安全管理，通過在工控終端安裝基于白名單技術(shù)的主機安全防護系統(tǒng)，能夠防范惡意程序的運行、確保終端的網(wǎng)絡連接安全可信、阻斷病毒木馬的擴散、規(guī)范外接輸入設(shè)備的使用，保障終端的行為始終在受控信任范圍內(nèi)，實現(xiàn)對工控主機全面的安全防護。保障工作站、服務器的可用性、可靠性和可信性。確保：

（一）只有安全可信的進程可以運行；

（二）只有許可的進程才能進行許可的網(wǎng)絡連接；

（三）只有允許的外接設(shè)備才允許接入使用。

為工控企業(yè)構(gòu)建可控、可靠、可管理的工控網(wǎng)絡“白環(huán)境”，有效抵御針對工業(yè)控制系統(tǒng)的病毒、木馬、惡意軟件的攻擊，保障工控內(nèi)網(wǎng)及終端的安全運營，為工控企業(yè)的安全連續(xù)生產(chǎn)保駕護航。