神州云盾信息安全有限公司 - 打造安全可靠、自主可控的信息安全系统

产品概述

终端防护应用白名单系统只允许白名单内受信的程序可以执行,适应工业应用的单一性操作,并将木马、病毒等非法程序排除在外。应用白名单采用微软签名认证与国密SM3哈希算法校验协同处理的机制来实时检验应用程序的健康度,通过微软的签名机制,可以确保签名程序的正常升级更新,避免了由于软件升级导致无法运行的情况发生。系统针对程序、动态库、远程注入、驱动、脚本、注册表、重点目录、外设、网络连接等多个维度进行全方位监控,确保工控环境终端的稳定运行。白名单系统解决了“0day”攻击和系统性能问题,从驱动层面保证了操作系统的安全,实现了程序运行的控制,能够比黑名单更好的解决工业环境的安全问题。

典型应用

工控白名单适用于工业控制系统的各个行业,在电力、轨道交通、石油化工、港口、冶金、智能制造等都有广泛的应用。系统可根据需求分别部署在工控网络的终端、服务器上。产品典型应用如下图所示:

神州云盾信息安全有限公司 - 打造安全可靠、自主可控的信息安全系统