立即咨询

电话咨询

微信咨询

立即试用
商务合作

工业主机防护系统

面向石油、石化、电力、天然气、先进制造、核设施、钢铁、有色金属、化工、水利枢纽、环境保护、铁路、城市轨道交通、民航、供水、供气及供热等工控行业及相关研究机构推出的针对工程师站、操作员站、服务器的主机安全防护产品。
立即咨询
产品简介

天珣工业主机安全防护系统(简称:天珣工控版)是启明星辰面向石油、石化、电力、天然气、先进制造、核设施、钢铁、有色金属、化工、水利枢纽、环境保护、铁路、城市轨道交通、民航、供水、供气及供热等工控行业及相关研究机构推出的针对工程师站、操作员站、服务器的主机安全防护产品。
 

 
功能特点

进程白名单运行控制:监控系统运行情况,只允许运行白名单中的安全可信的进程(正常系统程序、授权的工业软件、办公软件等)。对于运行白名单之外的进程,都将记录或阻断。即使被恶意导入危险程序也将第一时间被阻断,从源头上遏制了恶意代码的运行。
网络白名单运行控制:监控网络连接情况,只允许白名单中的安全可信的进程从指定端口与指定IP的指定端口连入或连出。白名单之外的网络连接,都将记录或阻断。即使终端被接入互联网,也只有安全可信的进程能在白名单内进行限定的网络连入或连出,实现在不更新补丁,不安装杀毒软件的情况下也能限制恶意代码的传播,防止被攻击和被感染。
外接设备白名单运行控制:监控外接输入设备使用情况,只允许白名单中的外接输入设备可以接入使用,白名单之外的外接设备,接入工控终端时将被记录或禁用。避免被非法人员恶意导入木马病毒及修改相关操作指令带来的安全风险。

技术优势
 

AI自学习智能分类建模

AI自学习自动分类建模生成白名单规则库,根据规则进行智能匹配。区别于实时采样及全盘扫描技术生成的白名单规则,自学习技术能更准确、更高效的帮助用户建立可信白环境,能在最大程度降低误报和误判。

威胁情报赋能安全可信

集成启明星辰VenusEye离线威胁情报系统,百亿级别特征库实现对工控终端实时威胁分析及预警。辅助自学习功能,确保只有安全可信的进程和行为列入白名单规则库,避免误将病毒木马等加入白名单的风险。区别于传统杀毒软件高CPU、高内存占用的鉴别方式,所有威胁分析由服务端完成,对终端性能及资源几乎零影响。

轻量化终端带来真正的兼容稳定

采用简单高效理念设计,客户端无UI、无感知,同时终端未采用任何驱动、HOOK及磁盘扫描技术实现,确保终端高效、低资源占用、稳定兼容运行。

管理闭环实现高效终端安全管控

基于AI分类建模算法实现“自动策略生成-数据正向反馈-AI干涉修正-威胁情报辅助”的全闭环管理模式。在实现对工控终端集中管理的同时,采用丰富图形化报表对全网终端及动态事件全面展现,同时细致到每个终端的安全事件详情记录及细节分析。确保对工控终端运行情况的全掌握。
 
用户价值

天珣工控版定位为工控终端提供全生命周期的安全管理,通过在工控终端安装基于白名单技术的主机安全防护系统,能够防范恶意程序的运行、确保终端的网络连接安全可信、阻断病毒木马的扩散、规范外接输入设备的使用,保障终端的行为始终在受控信任范围内,实现对工控主机全面的安全防护。保障工作站、服务器的可用性、可靠性和可信性。确保:


(一)只有安全可信的进程可以运行;
(二)只有许可的进程才能进行许可的网络连接;
(三)只有允许的外接设备才允许接入使用。


为工控企业构建可控、可靠、可管理的工控网络“白环境”,有效抵御针对工业控制系统的病毒、木马、恶意软件的攻击,保障工控内网及终端的安全运营,为工控企业的安全连续生产保驾护航。

产品推荐

Authing身份云IDaaS
Authing身份云IDaaS,通过可视化的方式,构建 OneID身份体系,一键同步上下游账户数据,通过策略编排引擎,实现自动化员工生命周期管理,帮助企业构建可编排的数字身份体系。
免费试用
查看详情
吉客云电商ERP系统软件
OMS为吉客云的销售子系统,全渠道销售中的业务处理、提供营销、订单处理,以及企业经营数据分析服务。多种订单接入方式,可对接绝大多数平台,轻松获取销售订单数据;销售业务形态多样化,支持零售、批发、分销、代发等业务订单处理;无缝对接生产、仓储、财务等模块,数据流转清晰。
免费试用
查看详情
联想智能工厂产能加速器MOSS-MES
MOSS-MES是联想在智能制造一体化平台产品,是涵盖制造流程管控、质量管控、提供制造环节全程可视可分析,可控可追溯能力于一体的新型数字化系统。弹性架构、适应业务扩展变更,柔性生产管理系统。
免费试用
查看详情
畅捷通易代账智能库存管理系统
畅捷通易代账智能库存管理系统,发开票商品名称与存货智能匹配推荐库存管理存货,系统会智能记忆与存货档案对应关系,通过存货别名,解决发票上开票商品名称不一致的情况。产成品成本一键分配,库存报表灵活查询。
免费试用
查看详情