产品概述
银科数安®主机卫士是专门为工控环境打造的终端安全防护产品，它采用了高效、稳定、 兼容、易于设置的终端安全防护技术。只允许系 统操作或运行受信任的对象。它可以很好地适应 工控环境相对固定的运行环境，并将非法程序 （已知和未知的木马、病毒等）隔离在可信运行 环境外。
功能特点
1.终端加固
- 文件目录保护：设置相关路径，只允许读写，其他程序无权控制。
- 注册表保护：防止操作系统被恶意删除。
- 进程守护：保护其安全运行，无法被停止或删除。
2.白名单模式
- 自动扫描系统应用并生成白名单，一键导入导出，快速部署。
- 系统内只允许白名单内程序运行，有效阻止病毒的感染和入侵。
- 保证主机运行稳定，延长生命周期。
- 在白名单保护下，不会对工控软件造成误杀。
3.移动存储管理
- 根据需求设置USB接口开放、只读、禁用三种模式。
- 禁用USB存储设备的同时，不影响键盘、鼠标等USB外设的使用。
- 对普通U盘进行认证授权管理，对不同级别开放不同权限。
- 配合捍卫者专属加密U盘，采用硬加密模式，使用更安全。
- 记录插拔日志，让操作有迹可查。
4.安全日志
- U盘日志：插拔记录、拷贝记录、授权记录。
- 告警日志：非法（联网、外接U盘、操作）告警。
系统部署
客户价值
- 保障关键业务，阻止已知病毒及其变种。
- 能防范未知的威胁，不需要额外的成本。
- 杜绝不合规应用，降低安全风险。
- 保护关键对象，保障核心资产的完整。
- 安全审计，还原“安全真相”。
