工業主機衛士產品說明書

1，快速白名單庫建立

通過快速磁盤檢索機制是全盤掃描篩選信任程序、腳本不超過1分鐘，從而可以快速建立白名單信任庫。創建本地白名單信任庫，檢測更加迅速，程序啟動檢測“0”延遲。

2，全面防護

系統初始不僅僅掃描exe后綴的可執行程序，還要掃描dll、sys、ocx、bat、vbs等所有pe格式的文件與腳本文件，并不于這些pe常規后綴，通過改變后綴等非常規手段企圖運行的非法程序一樣可以被禁止執行。采集這些文件的路徑名稱、數字證書信息、數字證書完整性、公司名稱、版本信息、PE頭信息、文件的SM3（國密算法）哈希值。通過這些信息組合的條件校驗這些文件是否可以被執行。

3，動態模塊檢測

名單系統會實時掃描系統的運行狀態，如果惡意程序通過非可執行程序加載到內存（如：溢出、注入等），白名單系統會根據策略嘗試卸載這些模塊。

4，多樣化檢測策略

內置多種檢測策略，使用靈活，方便控制。

嚴格模式：通過路徑、哈希、數字簽名共同校驗，不通過直接禁止。

寬松模式：通過哈希、數字簽名校驗，不通過直接禁止。

半自動模式：通過路徑、哈希、數字簽名校驗，未授信的詢問管理員操作，被篡改的直接禁止。

人工模式：通過路徑、哈希、數字簽名校驗，未授信的和被篡改的都詢問管理員操作。

5，外設防護

檢測移動外部設備的使用情況；支持U盤白名單設置，只允許指定的U盤插入可以識別并產生記錄。

6，互聯網連接預警

可以在互聯網連接狀態發生改變時產生報警。可以有效防止私自使用無線設備上網導致的信息外露事件。

7，平臺聯動、綜合預警

支持專用日志協議發送，上報平臺信息更加豐富、靈活。同時支持標準syslog日志協議發送，兼容其他日志服務器設備。

8，開機自啟/自我保護

本產品開機自啟進行監控，無需手動開啟，并且只有系統管理員才可以安全退出白名單程序。程序運行時不可被外界非法手段強制停止、卸載。

【規格參數】

【訂購信息】