Tổng quan sản phẩm

Hệ thống bảo vệ máy chủ điều khiển công nghiệp là một bộ sản phẩm phần mềm được gia cố an toàn cho máy chủ hệ thống điều khiển công nghiệp như trạm điều khiển, trạm kỹ sư và máy chủ. Các sản phẩm phá vỡ ý tưởng "danh sách đen" của phần mềm chống vi-rút truyền thống, sử dụng cách tiếp cận "danh sách trắng" nhẹ trái ngược với nó, có thể nhanh chóng và hiệu quả ngăn chặn việc thực thi, lây nhiễm và lây lan mã độc được kiểm soát bởi công nhân như ShockNet, BlackEnergy và các phần mềm khác trên máy chủ. Trên cơ sở này, các phương tiện lưu trữ di động như USB cũng đã được bảo vệ và quản lý an ninh, phòng ngừa virus và ngừa lây nhiễm chéo trên máy chủ nội bộ thông qua phương tiện lưu trữ di động. Các sản phẩm có hai hình thái phiên bản đơn và mạng, phiên bản mạng có thể tiến hành kiểm soát tập trung các vệ sĩ an ninh máy chủ được triển khai trên máy chủ, bao gồm phát hành thống nhất sách lược, quản lý thống nhất phần mềm, kiểm tra thống nhất nhất nhật ký, kiểm soát thống nhất thiết lập bên ngoài, v. v.

Tính năng chức năng

Tự học lập danh sách trắng thủ tục:Một điểm thông minh học tập các tệp chương trình và các đặc điểm thực thi khác trong hệ thống máy chủ điều khiển công nghiệp, nhanh chóng thiết lập thư viện danh sách trắng và đường cơ sở an ninh.

Ngăn chặn việc thực hiện và lây lan của Trojan Virus:Ngăn chặn chính xác tất cả các tệp thực thi ngoài đường cơ sở an toàn của danh sách trắng vận hành trên máy chủ, cách ly hiệu quả các mã độc ác như virus, ngựa gỗ, v. v., phòng ngừa sự lây lan của mạng thông qua máy chủ.

Danh sách trắng các chứng chỉ đáng tin cậy:Chứng chỉ chữ ký của chương trình thực thi được kiểm tra và các ứng dụng có chứng chỉ nhà cung cấp đáng tin cậy được thực hiện, do đó đơn giản hóa chi phí phát hành và triển khai ứng dụng nhà cung cấp đáng tin cậy.

Bảo vệ tập tin hệ thống lõi:Cung cấp kiểm tra tính toàn vẹn và bảo vệ an ninh cho các đường dẫn hồ sơ quan trọng và đăng ký của hệ điều hành máy chủ, ngăn chặn sự xâm nhập của phần mềm độc hại.

Quản lý USB:Kiểm soát các thiết bị USB được truy cập, hỗ trợ phương tiện lưu trữ di động "chỉ đọc", "đọc và ghi", "vô hiệu hóa" ba cách quản lý, ngăn chặn các phương tiện lưu trữ mang theo mối đe dọa virus lây nhiễm máy chủ.

Thông tin cảnh báo phong phú toàn diện:Các loại dấu hiệu thông tin cảnh báo bao gồm cảnh báo danh sách trắng thủ tục, thiết bị ngoài USB sử dụng cảnh báo không tuân thủ, đăng ký và cấu hình quan trọng phá hoại cảnh báo, cảnh báo đường cơ sở an ninh danh sách trắng, v. v., thể hiện trực quan các vấn đề an ninh tồn tại trong hệ thống.

Tương thích với nhiều hệ thống điều khiển công nghiệp hơn, chiếm ít tài nguyên hơn:Hỗ trợ toàn diện hệ thống Windows cũ mà Microsoft đã ngừng bảo trì trong môi trường điều khiển công nghiệp, và tương thích với các phần mềm điều khiển công nghiệp của các nhà sản xuất, sẽ không giết nhầm tệp hệ thống điều khiển công nghiệp. Chiếm không gian hệ thống nhỏ, yêu cầu hiệu suất hệ thống máy chủ điều khiển công nghiệp thấp, sẽ không ảnh hưởng đến hoạt động của phần mềm giám sát và phần mềm cấu hình khác của hệ thống điều khiển công nghiệp.

典型部署

• Phiên bản máy đơn được cài đặt trên các máy chủ khác nhau của mạng công nghiệp (trạm kỹ sư, trạm điều hành và các máy chủ khác nhau)

• Ngoài việc cài đặt phần mềm trên máy chủ, phiên bản mạng yêu cầu triển khai các thiết bị Nền tảng quản lý an ninh mạng Cathay Pacific Network Security Management Platform (GTEC-UM) trong mạng để quản lý tập trung.