北信源工安衛士軟件(簡稱“工安衛士”),采用高效、穩定、兼容、易于設置的終端安全檢測與防護技術,只允許操作系統運行受信任的對象進程,能有效的防止未知惡意程序(病毒、木馬及其變種)的運行,尤其適用于工控環境,能為工控上位機(工程師站、操作員站等)與工控服務器(應用服務器、實時數據服務器、歷史數據服務器、OPC服務器等)提供全面的安全管理、檢測、防御和安全加固。
? 可信應用程序白名單防護
采用主機外編輯白名單庫,拒絕“快照”行為;采用動態白名單防御機制,基于可信白名單機制、應用程序簽名、證書等多種檢查相配合,建立靈活的安全基線,任何程序在加載前接受特征檢查,僅符合白名單特征的程序才能進入運行狀態,從而在惡意程序啟動前將其終止。
? 移動存儲介質白名單安全控制
采用主機外部接口白名單機制,限制未經授權的USB設備在特定的主機上運行,僅允許經過授權的可信USB設備在主機上使用,同時可利用移動存儲介質類型的最新攻擊手段(如BadUSB)。
? 特定對象完整性保護
采用應用程序完整性保護和操作系統完整性保護,保護運行環境和進程空間的運行安全,防止運行環境被篡改和后門、緩沖區溢出 。
? 工控環境的攻擊防護
采用獨有的防護方法,有效阻止震網、Havex、沙蟲等工控病毒及其變種,利用移動存儲介質對工控主機的攻擊也能被阻止。
? 覆蓋主流的操作系統
覆蓋Windows正在使用的版本,即使是不受廠商支持的Windows XP和Windows2000。在不影響正常業務的運行下,采用白名單策略實現對進程、網絡的防護,實現可持的安全性。
工控行業客戶,如油氣、石化、市政、環保、交通、煙草、智能制造、能源電力、冶金
其他行業有主機終端安全需求的客戶,如政府保密單位、企業