Productoverzicht

Het Industrial Control Host Security Guard System is een reeks softwareproducten voor de beveiliging van industriële besturingssystemen zoals operatorstations, ingenieurs stations en servers. Het product ontwricht het idee van de "zwarte lijst" van traditionele antivirussoftware en neemt het tegenovergestelde lichtgewicht "witte lijst" aanpak aan om snel en effectief te voorkomen dat industrie-gecontroleerde kwaadaardige code zoals Shocknet-virussen, BlackEnergy en andere op de host wordt uitgevoerd, geïnfecteerd en verspreid. Op basis hiervan is beveiliging en beheer van mobiele opslagmedia zoals USB-schijven ook uitgevoerd om virustrojanische paarden te voorkomen tegen kruisinfecties op intranethosts via mobiele opslagmedia. Het product is beschikbaar in zowel de single-machine-versie als de netwerkversie, en de netwerkversie kan een gecentraliseerde controle uitoefenen over de beveiligingsbewakers die op de host zijn ingezet, waaronder de uniforme uitgifte van beleid, het uniforme beheer van software, het uniforme weergeven van logs en het uniforme beheer van peripherals.

Functionale kenmerken

Witte lijst van zelflerende programma's:Een enkele klik intelligent leren van de programmabestanden en andere uitvoerbare bestanden functies in het industriële beheer hostsysteem, snel creëren van whitelist bibliotheken en beveiliging basislijnen.

Blokkeren van de uitvoering en verspreiding van virussen:Precies blokkeren van alle uitvoerbare bestanden buiten de whitelist beveiligingsbasislijn op de host, effectief isoleren van virussen, trojanische paarden en andere kwaadaardige code, en voorkomen dat ze zich verspreiden naar het netwerk via de host.

Witte lijst van betrouwbare certificaten:Controleer het ondertekeningscertificaat van de uitvoerbare programma's zodat applicaties met een certificaat van een betrouwbare fabrikant kunnen worden uitgevoerd, waardoor de kosten voor het publiceren en implementeren van betrouwbare fabrikanten worden vereenvoudigd.

Kernsysteembestandsbescherming:Biedt integriteitscontrole en beveiliging van belangrijke profielpaden en registers van het hostbesturingssysteem tegen schade door malware.

USB beheer:Beheer de toegang tot USB-apparaten, mobiele opslagmedia ondersteunen "alleen-lezen", "lezen-schrijven" en "uitschakelen" van drie beheermethoden om te voorkomen dat opslagmedia die virusbedreigingen dragen, de host infecteren.

Uitgebreide en uitgebreide waarschuwingen:Het type waarschuwingsinformatie-label omvat een whitelist-waarschuwing voor programma's, een waarschuwing voor niet-naleving van het gebruik van peripherale U-schijven, een waarschuwing voor inbreuk op het register en de belangrijkste configuratie, een whitelist-waarschuwing voor beveiligingsbasislijnen, enz., om de beveiligingsproblemen in het systeem intuïtief te laten zien.

Compatibel met meer industriële besturingssystemen en minder gebruik van middelen:Volledige ondersteuning van het oude Windows-systeem dat Microsoft is gestopt met onderhouden in een industriële beheeromgeving en is compatibel met alle soorten industriële beheersoftware van fabrikanten, zal het industriële beheersysteem bestanden niet per ongeluk doden. Het neemt kleine systeemruimte in beslag, lage eisen aan de prestaties van het industriële beheersysteem en heeft geen invloed op de bewakingssoftware en andere configuratiesoftware van het industriële beheersysteem.

典型部署

• Single-machine versie geïnstalleerd op verschillende hosts in industriële netwerken (engineerstations, operatorstations en verschillende servers)

• Naast het installeren van software op de host vereist de netwerkversie ook het implementeren van het Cathay Pacific Security Management Platform (GTEC-UM) apparaat in het netwerk voor centraal beheer.