产品概述

银科数安®主机卫士是专门为工控环境打造的终端安全防护产品,它采用了高效、稳定、 兼容、易于设置的终端安全防护技术。只允许系 统操作或运行受信任的对象。它可以很好地适应 工控环境相对固定的运行环境,并将非法程序 (已知和未知的木马、病毒等)隔离在可信运行 环境外。

功能特点
1.终端加固
- 文件目录保护:设置相关路径,只允许读写,其他程序无权控制。
- 注册表保护:防止操作系统被恶意删除。
- 进程守护:保护其安全运行,无法被停止或删除。
2.白名单模式
- 自动扫描系统应用并生成白名单,一键导入导出,快速部署。
- 系统内只允许白名单内程序运行,有效阻止病毒的感染和入侵。
- 保证主机运行稳定,延长生命周期。
- 在白名单保护下,不会对工控软件造成误杀。
3.移动存储管理
- 根据需求设置USB接口开放、只读、禁用三种模式。
- 禁用USB存储设备的同时,不影响键盘、鼠标等USB外设的使用。
- 对普通U盘进行认证授权管理,对不同级别开放不同权限。
- 配合捍卫者专属加密U盘,采用硬加密模式,使用更安全。
- 记录插拔日志,让操作有迹可查。
4.安全日志
- U盘日志:插拔记录、拷贝记录、授权记录。
- 告警日志:非法(联网、外接U盘、操作)告警。
系统部署

客户价值
- 保障关键业务,阻止已知病毒及其变种。
- 能防范未知的威胁,不需要额外的成本。
- 杜绝不合规应用,降低安全风险。
- 保护关键对象,保障核心资产的完整。
- 安全审计,还原“安全真相”。
