ภาพรวมผลิตภัณฑ์

ระบบความปลอดภัยของโฮสต์ควบคุมอุตสาหกรรมเป็นชุดของผลิตภัณฑ์ซอฟต์แวร์ที่เสริมความปลอดภัยให้กับโฮสต์ของระบบควบคุมอุตสาหกรรมเช่นสถานีผู้ปฏิบัติงานสถานีวิศวกรและเซิร์ฟเวอร์ ผลิตภัณฑ์ล้มล้างความคิด "บัญชีดำ" ของโปรแกรมป้องกันไวรัสแบบดั้งเดิมโดยใช้วิธีการ "บัญชีขาว" ที่มีน้ำหนักเบาในทางตรงกันข้ามซึ่งสามารถหยุดการดำเนินการการติดเชื้อและการแพร่กระจายของรหัสที่เป็นอันตรายที่ควบคุมโดยอุตสาหกรรมเช่นไวรัส shocknet, BlackEnergy บนโฮสต์ได้อย่างรวดเร็วและมีประสิทธิภาพ บนพื้นฐานนี้สื่อบันทึกข้อมูลมือถือเช่นดิสก์ U ยังมีการป้องกันความปลอดภัยและการจัดการเพื่อป้องกันไม่ให้โทรจันไวรัสติดเชื้อข้ามโฮสต์เครือข่ายภายในผ่านสื่อบันทึกข้อมูลมือถือ ผลิตภัณฑ์มีสองรูปแบบคือรุ่นสแตนด์อโลนและรุ่นเครือข่าย รุ่นเครือข่ายสามารถควบคุมส่วนกลางของผู้พิทักษ์ความปลอดภัยของโฮสต์ที่ติดตั้งบนโฮสต์รวมถึงการออกนโยบายแบบครบวงจรการจัดการซอฟต์แวร์แบบครบวงจรการดูบันทึกและการควบคุมแบบครบวงจรของอุปกรณ์ต่อพ่วง ฯลฯ

ลักษณะการทำงาน

รายการสีขาวของโปรแกรมการสร้างการเรียนรู้ด้วยตนเอง:การเรียนรู้อัจฉริยะเพียงคลิกเดียวในไฟล์โปรแกรมและคุณสมบัติไฟล์ปฏิบัติการอื่น ๆ ในระบบโฮสต์ควบคุมอุตสาหกรรมสร้างไลบรารีบัญชีขาวและพื้นฐานความปลอดภัยได้อย่างรวดเร็ว

บล็อกการดำเนินการและการแพร่กระจายของม้าโทรจันไวรัส:บล็อกไฟล์ปฏิบัติการที่อยู่นอกเส้นพื้นฐานด้านความปลอดภัยของรายการขาวทั้งหมดอย่างแม่นยําทํางานบนโฮสต์แยกรหัสที่เป็นอันตรายเช่นไวรัสโทรจันและอื่น ๆ อย่างมีประสิทธิภาพและป้องกันการแพร่กระจายไปยังเครือข่ายผ่านโฮสต์

รายการสีขาวของใบรับรองที่เชื่อถือได้:การตรวจสอบใบรับรองที่ลงนามของโปรแกรมปฏิบัติการและการประยุกต์ใช้ที่มีใบรับรองของผู้ผลิตที่เชื่อถือได้จะดำเนินการซึ่งจะช่วยลดความซับซ้อนของค่าใช้จ่ายในการเปิดตัวและการปรับใช้แอปพลิเคชันของผู้ผลิตที่เชื่อถือได้

การป้องกันไฟล์ระบบหลัก:ให้การตรวจสอบความสมบูรณ์และการป้องกันความปลอดภัยของเส้นทางโปรไฟล์ที่สำคัญและรีจิสทรีของระบบปฏิบัติการโฮสต์จากการถูกทำลายโดยมัลแวร์

การจัดการ USB:ควบคุมอุปกรณ์ USB ที่เข้าถึงได้รองรับสื่อบันทึกข้อมูลมือถือสามวิธีคือ "อ่านอย่างเดียว", "อ่านเขียน", "ปิดใช้งาน" เพื่อป้องกันไม่ให้สื่อบันทึกข้อมูลที่มีภัยคุกคามจากไวรัสติดเชื้อจากโฮสต์

ข้อมูลครอบคลุมและเต็มไปด้วยการเตือนภัย:เครื่องหมายประเภทข้อมูลการเตือนภัยรวมถึงการเตือนภัยรายการสีขาวของโปรแกรมเตือนภัยการใช้อุปกรณ์ต่อพ่วง USB stick ไม่ปฏิบัติตามรีจิสทรีและการกำหนดค่าที่สำคัญการแจ้งเตือนการทำลายล้างการเตือนภัยพื้นฐานการรักษาความปลอดภัยรายการสีขาว ฯลฯ แสดงให้เห็นปัญหาด้านความปลอดภัยที่มีอยู่ในระบบ

เข้ากันได้กับระบบควบคุมอุตสาหกรรมเพิ่มเติมการใช้ทรัพยากรขนาดเล็ก:การสนับสนุนอย่างเต็มที่สำหรับระบบ Windows เก่าที่ Microsoft ได้หยุดการบำรุงรักษาในสภาพแวดล้อมการควบคุมอุตสาหกรรมและเข้ากันได้กับซอฟต์แวร์ควบคุมอุตสาหกรรมของผู้ผลิตทุกประเภทและจะไม่ฆ่าไฟล์ระบบควบคุมอุตสาหกรรมโดยไม่ได้ตั้งใจ ใช้พื้นที่น้อยของระบบและความต้องการต่ำสำหรับประสิทธิภาพของระบบโฮสต์ควบคุมอุตสาหกรรมจะไม่ส่งผลกระทบต่อซอฟต์แวร์ตรวจสอบและการทำงานของซอฟต์แวร์องค์กรอื่น ๆ ของระบบควบคุมอุตสาหกรรม

典型部署

• รุ่นสแตนด์อโลนติดตั้งบนโฮสต์ทุกประเภท (สถานีวิศวกรสถานีผู้ปฏิบัติงานและเซิร์ฟเวอร์ทุกประเภท) ของเครือข่ายอุตสาหกรรม

• รุ่นเครือข่าย นอกเหนือจากการติดตั้งซอฟต์แวร์บนโฮสต์แล้ว ยังต้องใช้อุปกรณ์ Cathay Pacific Network Security Management Platform (GTEC-UM) ในเครือข่ายเพื่อการจัดการแบบรวมศูนย์