工控主機(jī)衛(wèi)士基于白名單安全技術(shù)，通過掃描、學(xué)習(xí)及人工方式建立應(yīng)用白名單，阻止白名單外的文件啟動(dòng)或加載，防范惡意程序與不合規(guī)程序運(yùn)行，確保工業(yè)主機(jī)處于穩(wěn)定運(yùn)行狀態(tài)，避免因病毒、木馬或非法應(yīng)用造成的停機(jī)，保障生產(chǎn)業(yè)務(wù)連續(xù)可靠運(yùn)行。

系統(tǒng)運(yùn)行于操作系統(tǒng)內(nèi)核層，可實(shí)現(xiàn)全面、深度的安全檢測(cè)，準(zhǔn)確的識(shí)別各類可執(zhí)行程序，為可執(zhí)行程序建立特征白名單，防范文件名和擴(kuò)展名欺騙及文件篡改行為。以深度的安全檢測(cè)能力，確保工業(yè)主機(jī)安全運(yùn)行。

通過對(duì)關(guān)鍵系統(tǒng)目錄、關(guān)鍵業(yè)務(wù)程序、關(guān)鍵注冊(cè)表添加保護(hù)，可以有效識(shí)別并阻止篡改注冊(cè)表、讀取非授權(quán)文件或刪改關(guān)鍵目錄文件等非法行為，確保操作系統(tǒng)及業(yè)務(wù)應(yīng)用的安全、完整，從而保障生產(chǎn)業(yè)務(wù)的連續(xù)與穩(wěn)定。

系統(tǒng)具有強(qiáng)大的主機(jī)外設(shè)管理能力，支持對(duì)USB設(shè)備及其他外設(shè)進(jìn)行安全管理，可進(jìn)行讀、寫、禁用等多種細(xì)粒度配置，并提供專屬安全U盤，實(shí)現(xiàn)芯片級(jí)安全保護(hù)，防范外設(shè)濫用及安全數(shù)據(jù)泄露。

系統(tǒng)兼容工業(yè)環(huán)境中主流Windows、Linux和國產(chǎn)操作系統(tǒng)（麒麟、統(tǒng)信和凝思等），同時(shí)兼容國內(nèi)外自動(dòng)化企業(yè)工業(yè)軟件、組態(tài)軟件。對(duì)操作系統(tǒng)和業(yè)務(wù)應(yīng)用進(jìn)行全面的防護(hù)加固，確保工業(yè)主機(jī)安全運(yùn)行。

系統(tǒng)實(shí)時(shí)監(jiān)控主機(jī)當(dāng)前運(yùn)行狀況，全面展示工業(yè)主機(jī)的異常行為，及時(shí)發(fā)現(xiàn)主機(jī)離線、資源不足、非法應(yīng)用啟動(dòng)、惡意篡改及非法外設(shè)接入等安全事件，幫助管理人員及時(shí)掌握安全風(fēng)險(xiǎn)，提升安全事件處置效率。