搜索
搜索

产品

网御内网安全管理系统-ISM工控版
全部分类
浏览量:
1249

网御内网安全管理系统-ISM工控版

网御工业主机安全防护系统(简称:ISM工控版)是网御星云面向石油、石化、电力、天然气、先进制造、核设施、钢铁、有色金属、化工、水利枢纽、环境保护、铁路、城市轨道交通、民航、供水、供气及供热等工控行业及相关研究机构推出的针对工程师站、操作员站、服务器的主机安全防护产品。
零售价
0.0
市场价
0.0
浏览量:
1249
产品编号
数量
-
+
库存:
0
1
产品描述

网御内网安全管理系统-ISM工控版

一、需求分析

目前工业控制系统(ICS)广泛的应用于我国电力、水利、污水处理、石油天然气、化工、交通运输、制药以及大型制造行业,其中超过80%的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业,工业控制系统已是国家安全战略的重要组成部分。

 

二、产品简介

网御工业主机安全防护系统(简称:ISM工控版)是网御星云面向石油、石化、电力、天然气、先进制造、核设施、钢铁、有色金属、化工、水利枢纽、环境保护、铁路、城市轨道交通、民航、供水、供气及供热等工控行业及相关研究机构推出的针对工程师站、操作员站、服务器的主机安全防护产品。

三、核心功能

进程白名单运行控制:

 

监控系统运行情况,只允许运行白名单中的安全可信的进程(正常系统程序、授权的工业软件、办公软件等)。对于运行白名单之外的进程,都将记录或阻断。即使被恶意导入危险程序也将第一时间被阻断,从源头上遏制了恶意代码的运行。

 

网络白名单运行控制:

 

监控网络连接情况,只允许白名单中的安全可信的进程从指定端口与指定IP的指定端口连入或连出。白名单之外的网络连接,都将记录或阻断。即使终端被接入互联网,也只有安全可信的进程能在白名单内进行限定的网络连入或连出,实现在不更新补丁,不安装杀毒软件的情况下也能限制恶意代码的传播,防止被攻击和被感染。

 

外接设备白名单运行控制:

 

监控外接输入设备使用情况,只允许白名单中的外接输入设备可以接入使用,白名单之外的外接设备,接入工控终端时将被记录或禁用。避免被非法人员恶意导入木马病毒及修改相关操作指令带来的安全风险。

四、产品优势

AI自学习智能分类建模

 

AI自学习自动分类建模生成白名单规则库,根据规则进行智能匹配。区别于实时采样及全盘扫描技术生成的白名单规则,自学习技术能更准确、更高效的帮助用户建立可信白环境,能在最大程度降低误报和误判。

 

威胁情报赋能安全可信

 

集成VenusEye离线威胁情报系统,百亿级别特征库实现对工控终端实时威胁分析及预警。辅助自学习功能,确保只有安全可信的进程和行为列入白名单规则库,避免误将病毒木马等加入白名单的风险。区别于传统杀毒软件高CPU、高内存占用的鉴别方式,所有威胁分析由服务端完成,对终端性能及资源几乎零影响。

 

轻量化终端带来真正的兼容稳定

 

采用最简高效理念设计,客户端无UI、无感知,同时终端未采用任何驱动、HOOK及磁盘扫描技术实现,确保终端高效、低资源占用、稳定兼容运行。

 

管理闭环实现高效终端安全管控

 

基于AI分类建模算法实现“自动策略生成-数据正向反馈-AI干涉修正-威胁情报辅助”的全闭环管理模式。在实现对工控终端集中管理的同时,采用丰富图形化报表对全网终端及动态事件全面展现,同时细致到每个终端的安全事件详情记录及细节分析。确保对工控终端运行情况的全掌握。

五、典型应用

图:部署示例(网御工业主机安全防护系统)

扫二维码用手机看
未找到相应参数组,请于后台属性模板中添加
上一个
这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

shfw@leadsec.com.cn
地址:
北京市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博
    微信

版权所有:北京网御星云信息技术有限公司    京ICP备05080314号     

这是描述信息