工业主机防护系统

天珣工业主机安全防护系统：工控安全的守护者

在当今数字化、网络化快速发展的时代，工业控制系统（ICS）的安全问题日益凸显。启明星辰集团针对这一挑战，推出了天珣工业主机安全防护系统（简称：天珣工控版），一款专为石油、石化、电力、天然气等关键工控行业设计的主机安全防护产品。本文将详细介绍该系统的功能特点、技术优势以及为用户带来的价值。

功能特点

进程白名单运行控制

天珣工控版通过监控系统运行情况，确保只有白名单中的安全可信进程得以运行。这一机制有效阻断了恶意代码的执行，从源头上保障了系统的安全性。

网络白名单运行控制

系统监控网络连接，只允许白名单中的进程通过指定端口与IP进行通信。这不仅限制了恶意代码的传播，也确保了网络连接的安全性。

外接设备白名单运行控制

通过监控外接输入设备的使用情况，系统只允许白名单中的设备接入，从而避免了非法导入的木马病毒及操作指令的修改，进一步增强了系统的安全性。

技术优势

AI自学习智能分类建模

天珣工控版采用AI技术，自动分类建模生成白名单规则库，智能匹配，提高准确性和效率，降低误报和误判。

威胁情报赋能安全可信

集成了启明星辰VenusEye离线威胁情报系统，实现了百亿级别特征库的实时威胁分析及预警，确保白名单规则库的安全性。

轻量化终端带来真正的兼容稳定

设计上追求简单高效，客户端无UI、无感知，不使用驱动、HOOK及磁盘扫描技术，确保了终端的高效、低资源占用和稳定兼容。

管理闭环实现高效终端安全管控

基于AI分类建模算法，实现了从自动策略生成到数据正向反馈的全闭环管理模式，全面展现全网终端及动态事件，实现对工控终端的集中管理。

用户价值

天珣工控版为工控终端提供全生命周期的安全管理，通过基于白名单技术的主机安全防护，有效防范恶意程序的运行，确保网络连接的安全可信，阻断病毒木马的扩散，规范外接设备的使用，保障终端行为始终在受控信任范围内。

保障工作站、服务器的可用性、可靠性和可信性

确保：

• 只有安全可信的进程可以运行；
• 只有许可的进程才能进行许可的网络连接；
• 只有允许的外接设备才允许接入使用。

构建可控、可靠、可管理的工控网络“白环境”

有效抵御针对工业控制系统的病毒、木马、恶意软件的攻击，保障工控内网及终端的安全运营，为工控企业的安全连续生产提供坚实保障。

结语

启明星辰集团的天珣工业主机安全防护系统，以其先进的技术、全面的防护功能和高效的管理能力，为关键工控行业提供了强有力的安全保障。在面对日益复杂的网络安全威胁时，天珣工控版无疑是企业值得信赖的安全伙伴。