尊龙凯时科技工控主机清静卫士是面向工控系统设计的、提供集清静可视化、清静战略集中管理、终端状态监测、终端清静防护、预警和响应处置惩罚于一体的信息清静产品，在不影响生工营业的条件下，实现对工控终端主机的集中监控与战略设置 。主要分为工控主机清静卫士代理和工控主机清静卫士管理平台两部分；工控主机清静卫士代理接纳基于操作系统的驱动开发手艺、确保清静防护的有用性和即时性，工控主机清静卫士管理平台接纳组件化开发手艺，专注于各终端的清静战略、状态统一管理和清静剖析 。产品支持以下功效�？椋�
终端资源自觉现，收罗终端主机的CPU、内存等资源信息 。
可对终端主机举行统一管理，提供统一事务管理、统一清静战略管理、运行状态监测等 。
清静战略支持调试模式和事情模式，调试模式爆发告警事务，不阻断操作，后台静默执行；事情模式即爆发告警也阻断操作 。
应用程序白名单防护，提供自界说应用程序白名单功效，支持应用程序白名单的管理，工控主机清静卫士代理对应用程序的启动、运行举行监控，若是发明不在白名单规模内的程序妄想启动或者运行，代理凭证运行模式接纳差别的行动 。
可移动存储装备管控，提供USB类型可移动存储装备的注册管理、外设会见控制和阻挡功效 。
要害文件�；�，提供设置要害文件或路径的防护战略功效，并凭证设置战略举行会见控制和阻挡功效 。
注册表�；�，提供设置主要注册表项的防护战略功效，并凭证设置战略举行会见控制和阻挡功效 。
终端日志网络功效，支持网络终端外地应用程序日志，也支持将自身日志发送给管理端 。
代理自我�；すπ�，代理运行后具备不被其他历程（如杀毒软件，恶意软件）杀死和用户手动关闭功效 。
通过榨取或允许移动存储装备在终端主机上使用，有用避免移动存储装备的随意接入对终端主机系统的清静威胁 。提供移动介质授权管理功效，移动介质在使用前均须经由授权，只有注册过的授信USB可移动存储装备方可接入主机；榨取非授权外设存储的接入，支持细粒度的移动存储装备管控，如会见、执行、写入权限 。终端代理接纳驱动层面手艺捕获USB装备接入行为，凭证装备的标识判断该USB装备是否是已注册清静装备，进而凭证战略设置举行装备接入行为操作响应 。
系统基于应用程序白名单手艺实现对应用程序的�；�，纳入程序白名单的程序是清静可信的 。工控主机清静卫士代理端凭证应用程序白名单战略榨取非白名单应用程序的运行、装置，从而有用控制不法程序运行、装置带来的主机清静威胁 。
智能化机械自学习天生历程级可信应用程序白名单，支持人工增添、删除、编辑、盘问白名单列表，支持导入导出白名单，支持调试模式，调试模式状态下模拟生效白名单战略，仅纪录违规告警不现实阻断历程运行 。
支持历程指纹级防护，历程指纹包括MD5加密算法和数字署名 。支持白名单战略分组，支持模板化白名单战略 。
文件夹监测
系统提供对要害目录基于文件级的目录�；せ�，提供要害目录的专项�；ふ铰�，避免目录及其下的文件（夹）被恶意改动，避免目录内容的添加及修改，包管要害目录的正常会见 。终端清静代理在驱动层面监控用户操作，当用户操作目录时会有相关的操作信息，当发明对受�；の募校┚傩行薷摹⒔ㄉ琛⒅孛⑸境⒁贫⒌炔僮魇�，无论是在本机的操作照旧通过网络举行的操作，都能够凭证响应的响应战略爆发告警或者阻断操作行为 。
注册表项监测
系统提供对Windows注册表项�；すπ�，支持注册表路径递归防护，避免要害注册表项被恶意软件或者人为损毁 。终端清静代理当发明对受�；ぷ⒉岜硐罹傩行薷摹⒔ㄉ琛⒅孛⑸境炔僮魇�，能够凭证响应的响应战略爆发告警或者阻断操作行为 。
系统支持syslog转发第三方日志服务器 。系统内置多种通例报表纪录，包括违规报警、审计信息等报表，利便管理职员快速盘问；为利便用户凭证现实管理要求及有目的的盘问管理报表，还提供自界说报表管理，可自界说设置筛选盘问条件，快速天生统计信息 。
系统的日志管理功效纪录终端报警审计日志、系统用户操作日志等日志信息，管理职员可举行审查和检索 。
终端代理运行后具备不被其他历程（如杀毒软件，恶意软件）杀死和用户手动关闭的功效，同时也具备不被用户或者其他软件强行卸载的功效 。代理在驱动层面监控自身历程的销毁，接纳多历程互拉取的手艺手段实现自我�；� 。
| 终端清静代理操作系统支持 | ||
| 支持Linux系统 | CentOs6及以上，ubuntu16.04及以上, Redhat6及以上，SUSE11及以上 | |
| 支持老旧windows系统（XP、2000等） | windows XP，widnows7，window8，windows10，windows Server 2003及其以上版本 | |
| 终端注册和资源自觉现 | ||
| 注册 | 终端清静代理可以注册到管理端 。 | |
| 资源自觉现 | 终端清静代理可以网络CPU、内存等资源信息并反响给管理端，页面上自动天生主机并显示该主机的CPU、内存等资产信息 | |
| 历程基线自学习 | 历程基线自学习 | 支持主机历程白名单的自学习，通过智能算法自动天生历程基线；同时支持对自学习的历程基线举行人工编辑 |
| 历程白名单防护 | ||
| 终端清静代理历程白名单防护 | 终端清静代理凭证白名单历程战略对历程的启动、运行举行监控，若是发明不在白名单规模内的程序妄想启动或者运行，代理应凭证运行模式接纳差别的行动 调试模式：爆发告警事务，不需要阻断运行，后台静默执行即可 事情模式：既要爆发告警事务，也要阻断历程的运行 |
|
| 历程运行前阻挡 | 阻断功效抵达的效果应该是不但要阻止程序白名单之外历程的启动，还要自动杀死已运行的白名单之外的历程（加载白名单时执行） 不允许不法历程执行任何指令 |
|
| 历程白名单管理 | 可以对历程白名单举行新增、修改、删除等操作 单条历程白名单含历程名、文件指纹等信息 |
|
| 外设管控 | ||
| 外设注册管理 | 可以在管理端页面注册外设的会见方法，包括读取、写入、执行 | |
| 外设阻挡 | 终端清静代理凭证注册信息对外设举行会见控制和阻挡 | |
| 要害目录�；� | ||
| 要害目录战略设置 | 可以在管理端页面设置文件或文件夹的会见方法，包括读取、写入、执行 | |
| 要害目录�；� | 终端清静代理凭证要害目录�；ふ铰跃傩谢峒刂坪妥璧� | |
| 注册表�；� | ||
| 注册表战略设置 | 可以在管理端页面设置注册表项或注册表值的会见方法，包括只读、读写 | |
| 注册表�；� | 终端清静代理凭证注册表�；ふ铰跃傩谢峒刂坪妥璧� | |
| 集中设置管理 | 集中设置管理 | 可以漫衍式安排装置多台终端清静代理 可以在服务端中集中管理主机并设置主机战略 |
| 与清静统一管理平台交互 | ||
| 界面集成 | 工控清静管理平台接纳弱集成方法实现对工控主机清静卫士的界面管理，在安管平台提供跳过登录界面，直接进入工控主机清静卫士管理页面的入口 修改工控主机清静卫士实现界面颜色结构、元素等气概与安管平台一致 |
|
| 告警/日志上传 | 工控主机清静卫士可将本系统爆发的告警、日志通过接口发送给清静管理平台 | |
| 系统自身监测 | 工控主机清静卫士实现对系统自身的可用性检测并展示，包括CPU负荷、内存占用、硬盘占用状态 | |
| 单点登录 | 由安管平台提供单点登录服务，工控主机清静卫士支持单点登录 | |
| 权限统一管理 | 安管平台提供对用户、角色、授权的管理功效，工控主机清静卫士吸收安管平台的统一权限管理 | |
| 产品规格 | ||
| 性能 | 客户端管理授权（默认/最大）：10/200 | |
| 接口 | USB: 2*USB Type-A接口 Console: 1*RJ45接口 网口： 4GX6GE：4x1000Base-X SFP接口，6x10/100/1000Base-T(X)电口 |
|
| 机械结构 | 外壳：金属 重量：7kg 尺寸(WxHxD)：430mm×44mm×360mm 装置方法：1U机架装置 |
|
| 电源 | 电压：H3-H3=220VAC 双电源输入 功率：120W |
|
| 质保 | 质保期：1年(升级版3年) |
工控主机清静卫士：
工控主机清静卫士推荐型号：
|
产品型号 |
型号说明 |
|
Agate7002-4GX6GE-H3-H3 |
4x1000Base-X SFP接口，6x10/100/1000Base-T(X)电口，220VAC 双电源输入 |
工控主机清静卫士推荐服务：
|
服务型号 |
型号说明 |
|
Agate7002-uTERMINAL |
清静卫士客户端授权升级服务 |
Kyland-Agate7002-Datasheet-CN 工控主机清静卫士_用户手册
