工业主机防护系统
天珣工业主机宁静防护系统
产物简介
产物简介
天珣工业主机宁静防护系统（简称：天珣工控版）是东森平台面向石油、石化、电力、天然气、先进制造、核设施、钢铁、有色金属、化工、水利枢纽、环境�；ぁ⑻贰⒍际泄斓澜煌ā⒚窈健⒐┧⒐┢肮┤鹊裙た匦幸导跋喙匮芯炕雇瞥龅恼攵怨こ淌φ尽⒉僮髟闭尽⒎衿鞯闹骰卜阑げ�。
功效特点
-
?进程白名单运行控制：
监控系统运行情况，只允许运行白名单中的宁静可信的进程(正常系统法式、授权的工业软件、办公软件等)。对于运行白名单之外的进程，都将记录或阻断。即使被恶意导入危险法式也将第一时间被阻断，从源头上停止了恶意代码的运行。
-
?网络白名单运行控制：
监控网络连接情况，只允许白名单中的宁静可信的进程从指定端口与指定IP的指定端口连入或连出。白名单之外的网络连接，都将记录或阻断。即使终端被接入互联网，也只有宁静可信的进程能在白名单内进行限定的网络连入或连出，实现在不更新补丁，不安装杀毒软件的情况下也能限制恶意代码的流传，防止被攻击和被熏染。
-
?外接设备白名单运行控制：
监控外接输入设备使用情况，只允许白名单中的外接输入设备可以接入使用，白名单之外的外接设备，接入工控终端时将被记录或禁用。制止被非法人员恶意导入木马病毒及修改相关操作指令带来的宁静风险。
技术优势
-
AI自学习智能分类建模
AI自学习自动分类建模生成白名单规则库，凭据规则进行智能匹配。区别于实时采样及全盘扫描技术生成的白名单规则，自学习技术能更准确、更高效的资助用户建立可信白环境，能在最洪流平降低误报和误判。
-
威胁情报赋能宁静可信
集成东森平台VenusEye离线威胁情报系统，百亿级别特征库实现对工控终端实时威胁分析及预警。辅助自学习功效，确保只有宁静可信的进程和行为列入白名单规则库，制止误将病毒木马等加入白名单的风险。区别于传统杀毒软件高CPU、高内存占用的鉴别方式，所有威胁分析由服务端完成，对终端性能及资源几乎零影响。
-
轻量化终端带来真正的兼容稳定
接纳简单高效理念设计，客户端无UI、无感知，同时终端未接纳任何驱动、HOOK及磁盘扫描技术实现，确保终端高效、低资源占用、稳定兼容运行。
-
管理闭环实现高效终端宁静管控
基于AI分类建模算法实现“自动计谋生成-数据正向反馈-AI干预修正-威胁情报辅助”的全闭环管理模式。在实现对工控终端集中管理的同时，接纳富厚图形化报表对全网终端及动态事件全面展现，同时细致到每个终端的宁静事件详情记录及细节分析。确保对工控终端运行情况的全掌握。
用户价值
天珣工控版定位为工控终端提供全生命周期的宁静管理，通过在工控终端安装基于白名单技术的主机宁静防护系统，能够防范恶意法式的运行、确保终端的网络连接宁静可信、阻断病毒木马的扩散、规范外接输入设备的使用，保障终端的行为始终在受控信任范围内，实现对工控主机全面的宁静防护。保障事情站、服务器的可用性、可靠性和可信性。确保：
（一）只有宁静可信的进程可以运行；
（二）只有许可的进程才气进行许可的网络连接；
（三）只有允许的外接设备才允许接入使用。
为工控企业构建可控、可靠、可管理的工控网络“白环境”，有效抵御针对工业控制系统的病毒、木马、恶意软件的攻击，保障工控内网及终端的宁静运营，为工控企业的宁静连续生产保驾护航。
京公网安备11010802024551号