目錄:北京力控元通科技有限公司>>工業信息安全>> 工業主機 安全衛士
工業主機 安全衛士是立足于工控行業,為廣泛應用于該行業各個環節(如工控田、管道、煉化、銷售等)的上位機(工程師工作站、操作員工作站)、服務器、銷售終端等Windows系統提供專門安全防護的安全產品。
歷數工控領域發生的重大安全事件,其攻擊手段諸如“震網"、HAVEX、沙蟲病毒等都屬于APT(高級可持續性威脅)攻擊,由于工控場景的特殊性,傳統的防病毒手段、終端安全管理手段無法直接適應于工控環境。即便能用,不久前發生的“勒索"*毒,也像活的教科書一樣告訴大家:一,“專網"、“隔離網絡"也是能夠被侵入的,缺乏有效防護造成的數據丟失、業務停擺的影響和損失是巨大的;二,傳統的防病毒手段在預防和阻止未知病毒時是有巨大缺陷的,在國家關鍵基礎設施的保護上,這個短板是不容忽視的。
工業主機 安全衛士正是專門為工控環境打造的終端安全防護產品,它采用了高效、穩定、兼容、易于設置的終端安全防護技術。只允許系統操作或運行受信任的對象(如只允許系統運行白名單內的可執行程序,只允許系統加載白名單內的動態鏈接庫、驅動等,只允許使用白名單內的移動存儲介質)。它可以很好地適應工控環境相對固定的計算環境,并將非法程序(已知和未知的木馬、病毒等)隔離在可信的計算環境外。通過簽名證書的白名單,它又能確保經過簽名的可信應用程序正常升級、加載和擴展,避免因軟件升級導致應用無法運行的情況發生。其還能對特定的對象(關鍵文件目錄及應用程序、動態鏈接庫、驅動文件等)提供保護,有效阻止惡意程序通過不同途徑對關鍵對象的惡意改變。
典型部署
部署位置如圖中所示,在工業企業的管理層和控制層中每臺工程師站、操作員站、服務器等部署