工控主机卫士

工控主机卫士（IEG）

威努特产品中心

产品概述

威努特工控主机卫士产品（IEG）是一款针对工业现场主机，如操作员站、工程师站、数据服务器等，进行可执行程序管理的安全软件产品。它采用轻量级“白名单”机制，有效防止病毒木马等恶意程序的感染和扩散。

产品特点

有效阻止非法程序运行

• 采用“白名单”防护机制，识别、阻止非授权程序运行。

业务运行“零影响”

• 良好的系统兼容性，对工控系统正常使用无影响。

基于BLP和BIBA模型的访问控制

• 实现基于安全级别的主体和客体的访问控制。

完善的系统安全基线管理

• 对工作站、服务器等设备进行基线配置管理。

灵活的主机外设管理

• 灵活控制USB设备权限，防止恶意程序自动运行。

高强度加密安全U盘

• 安全U盘采用高强度密码算法，防止数据泄露。

主要功能

文件白名单

• 支持自动扫描系统生成文件级白名单。

网络白名单

• 支持针对主机的SYN攻击防护。

外设管理

• 支持配置安全U盘、普通U盘、光驱、无线网卡的属性。

访问控制

• 支持基于BLP和BIBA模型的强制访问控制。

安全检测

• 支持检测主机系统安全状态并形成检测报告。

安全基线

• 支持对账户及密码、系统登录事件等进行基线设置。

双因子认证

• 支持USB-KEY+口令的方式进行用户身份鉴别。

安全U盘

• 支持私有ID识别技术，内置安全芯片。

非法外联

• 支持对自定义IP或域名访问检测。

告警审计

• 支持日志查询、审计和分析。

应用场景

• 生产执行层主机安全加固。
• 过程监控层恶意代码防护。