奇安信科技集团股份有限公司

白名单管控 主机防护系统扫描工业主机的进程，对经过确认的可执行程序生成一个唯一的特征码，特征码集合起来形成特征库，即白名单。只有白名单内的软件才可以运行，其它进程都被阻止，以此防止病毒、木马、违规软件的攻击。 关卡式病毒拦截 从“病毒入口-病毒运行-病毒扩散”三个环节层层设防，步步拦截，进行白进程准入、U盘管控、已有病毒防扩散等安全管理，做到病毒进不来、启不动、扩散不了，实现主机安全无死角病毒防护。 资产自动发现 自动获取工业主机CPU、内存、硬盘等基础信息，形成资产清单;同时，管理员可以自助在线录入主机所属的业务部门、编号等信息，实现资产属性的统一维护，代替传统手工登记方式，降低管理成本。 集中管理统一运维 系统管理员通过控制中心对网内所有工业主机进行安全策略管理、配置下发等，实现统一管控和安全风险分析。对于较大规模主机防护环境，集中管理会显著降低运维成本。