工控安全

恒达安全卫士

北京南北恒达科技有限公司安全卫士是一款面向工业控制系统中的监控主机、工程师站、操作站、数据服务器等设备进行安全加固的终端安全防护产品。针对工控终端业务环境相对固定、稳定第一的特点，系统采用了白名单机制，拦截一切未知程序和脚本的执行，既可有效抵御已知和未知的恶意代码，又规避了传统杀毒软件病毒库更新不及时的问题，从根本上保障主机运行环境的安全。

安全卫士支持全系列Windows操作系统和主流Linux操作系统，产品适用于SCADA、DCS、PCS、PLC等工业控制系统中的各类终端设备，已被广泛的应用到石油石化、天然气、电力、智能制造、水利、铁路、城市轨道交通、城市市政以及其他与国计民生紧密相关领域的工业控制系统。

主要功能

应用程序白名单防护

应用程序白名单：禁止白名单以外的非法进程运行，产生安全事件

程序完整性检查：通过证书、校验值等确认程序的完整性，从而阻止被病毒感染、篡改的程序运行。

脚本白名单防护

支持常见的.bat,.cmd,.vbs等脚本格式。

白名单之外的脚本文件被禁止执行。

USB设备白名单防护

USB设备识别：支持通用USB设备识别。

USB设备授权：提供USB存储设备的多种操作权限授予：读写、禁止使用。

USB设备白名单：禁止白名单以外的非法USB设备连接，产生安全事件。

USB设备审计：提供USB存储设备的操作记录，此记录不可删除、不可篡改。

安全U盘

数据分区存储：安全U盘有两个分区：公共区和加密区。公共区数据明文存储，可被所有机器存取，该区用于与外网交换数据；加密区数据加密存储，只能被装有卫士的机器存取，实现专区专用。

分区策略单独配置：可以对安全U盘的两个分区单独配置使用策略，可配置的策略有：自由使用、禁用、只读（禁止向U盘拷贝数据）。管理员可根据工控主机的不同密级要求灵活配置安全U盘的使用策略。

自动挂载：安全U盘插入装有卫士的机器后加密区会被自动挂载，无需用户其他操作，即插即用。

透明加解密：加密区在数据写入时自动加密，在数据读取时自动解密，用户无感知，不改变用户使用习惯。

硬件加密：加密区数据采用专有硬件加密芯片，加解密速度快，加密算法采用高强度的sha256有效防止暴力破解导致的数据泄密。

客户私有ID配置：每个安全U盘都配置有客户专属的ID，此ID只能被卫士读取，从而保证安全U盘的加密分区只能被装有卫士的机器挂载，不同客户的安全U盘也无法混用。

主机加固

自定义文件保护：支持用户对系统的关键文件、目录进行保护，被保护的文件无法被修改或删除。

自定义注册表保护：支持用户对自定义的注册表关键路径进行保护，被保护的注册表路径无法被修改或删除。

自定义进程保护：支持对重要业务进程进行保护，防止被恶意程序杀死。

安全策略配置：支持对操作系统的密码策略、审核策略、默认共享等安全策略进行统一配置。

白名单管理

白名单生成：通过一键固化，自动扫描功能，建立白名单

白名单导入导出：提供白名单的导入导出功能

白名单的手动更新：支持告警程序的一键加白；支持基于目录的程序扫描追加；

白名单共享：支持白名单的共享管理，可以实现基于安全域的白名单共享，域内主机公用一套白名单库。

安全事件审计

安全事件日志：非白名单进程运行、USB设备接入等产生安全事件。

安全事件审计：安全事件的记录不可篡改、不可删除。