产品特点

零信任安全防护

天融信工控主机卫士采用零信任安全理念，通过扫描、学习及人工方式建立应用白名单，阻止白名单外的文件启动或加载，防范恶意程序与不合规程序运行，确保工控主机处于稳定运行状态，避免因病毒、木马或非法应用造成的停机，保障生产业务连续可靠运行。

智能深度检测

天融信工控主机卫士运行于操作系统驱动层，可实现全面、深度的安全检测，准确的识别各类可执行程序，为可执行程序建立特征白名单，防范文件名和扩展名欺骗及文件篡改行为。以深度的安全检测能力，确保工控主机安全运行。

主机安全防护

天融信工控主机卫士支持关键目录与注册表防护功能，通过为关键系统目录及关键业务程序添加保护的方式，可以有效识别并阻止篡改注册表、读取非授权文件或删改关键目录文件等非法行为，确保操作系统及业务应用的安全、完整，从而保障生产业务的连续与稳定。

主机外设管理

天融信工控主机卫士具有强大的主机外设管理能力，支持对各类外设及USB设备进行安全管理，可制定外设安全策略，防范非授权设备接入；同时提供USB移动存储授权管理能力，支持可读、可写、禁止使用等多种细粒度安全策略，并提供专属安全U盘，实现芯片级数据安全保护，防范外设滥用及数据泄露。

安全动态实时掌握

天融信工控主机卫士可以实时监控主机当前运行状况，全面展示工控主机的异常行为与活动，及时发现主机下线、资源不足、非法应用启动、恶意篡改及非法外设接入等安全事件，系统支持多种告警方式，帮助管理人员及时掌握安全风险，提升安全事件处置效率。

可视化管理与审计

天融信工控主机卫士基于安全可视化技术，提供友好的WEB图形化用户界面，可对主机实现直观的可视化管理与配置，操作便捷、简单易懂，降低管理人员的学习成本，同时，系统提供强大的日志查询功能，可根据各种条件快速查询检索，快速定位问题，及时进行安全处置。

客户价值

合规性建设

天融信工控主机卫士可实现应用的安全防护以及移动存储的管控，在工控主机进行部署，可确保工控主机的安全可靠，满足相关政策法规的检查标准和技术要求。

提高系统稳定性

天融信工控主机卫士可以确保工控主机处于稳定的环境运行，避免一切外来因素干扰，阻断违规行为，保障系统与应用的安全、稳定，从而避免工控系统的意外停车。

确保数据安全

天融信工控主机卫士具有完善的外设管理能力与应用防护能力，可以有效防范不合规的数据读取或篡改，防范U盘滥用，阻断病毒木马传播途径，确保业务应用核心数据的安全。

典型应用

在工程师站、操作站、数据库等主机和服务器上安装部署工控主机卫士客户端，并通过主机卫士管理平台进行集中管理，可提供白名单防护、外设安全策略、移动存储管理、日志集中审计、安全告警等功能；利用主机卫士集中管理平台，可以实现工控主机的集中安全策略管理，病汇总审计安全日志，提供便捷、全面的工控主机安全防护能力。