产品详情

简介

BoleanGuard™主机卫士是面向工控网络终端设备设计安全防护软件，安装在管理主机、数据库或服务器等网络设备上。通过白名单能够控制可信程序执行、加载驱动程序、读写移动存储设备等，彻底阻断恶意程序的侵入路径。同时，主机卫士允许经过签名的应用程序自主进行更新、加载和扩展。主机卫士能够针对关键文件目录及应用程序、动态链接库、驱动文件等进行保护，有效阻止恶意程序篡改相关内容。

功能

i. 应用程序白名单防护

        通过设置应用程白名单，仅允许白名单中的可信程序运行。从源头上杜绝各类恶意程序对主机安全带来威胁。 从证书、校验值等方面确认程序的完整性、可靠性，防止木马或被恶意篡改的程序在系统中运行。

ii. USB 白名单防护

  主机卫士能够对连接到工控主机的 USB 设备进行识别。通过建立可信设备白名单，禁止白名单外的 USB 设备连接对系统造成影响。支持对连接的 USB 设备进行审计，记录 USB设备的操作日志。支持针对 USB 存储设备读写等操作规则的管理。

iii. 人性化白名单配置

  主机卫士可以通过自学习生成可信设备、可信程序等白名单，并且支持白名单的导入导出功能。根据现场的实际需要，可以对白名单进行个性化编辑，添加新的信任程序或设备。

iv. 指定对象完整性保护

  对关键安装目录的文件进行完整性保护，防止恶意程序篡改或误操作对目标文件进行注入、修改或删除。

v. 安全事件审计

  主机卫士支持对系统日志进行记录和审计。对设备的接入、程序的运行都会产生对应的日志记录，记录不可删除或更改。对非白名单终端尝试接入或程序尝试运行将产生安全告警。

优势

i. 保障主机安全，阻止已知病毒及其变种

  主机卫士是专门针对工控网络中的主机或服务器进行完全适用于工控行业安全防护标准的应用程序。为保障核心业务的运行不被影响，主机卫士会对系统进行加固，建立稳定的运行环境，同时它能有效遏止工控病毒（如“震网”、Havex、“勒索”等）及其变种的运行。

ii. 适用工控环境，维护成本低

  主机卫士通过对系统进行加固和稳定，能对未知的病毒“免疫”。无论是黑客通过社会工程学的方式，还是利用 0-Day 漏洞的高级可持续性威胁攻击，都无法侵入加固后的主机环境。主机卫士不需要做任何更新就能抵御不明的攻击行为。软件更新和维护成本极低。

iii. 从技术层面解决非法应用

  主机卫士通过应用程序、移动存储设备的白名单策略，可以有效降低用户在业务主机上违规运行不合规程序或违规使用移动存储设备带来的潜在威胁。

iv. 关键信息完整性保护

  主机卫士对关键对象进行完整性保护，包括特定目录、特定程序和文件等。防止对程序的修改、删除、加密等恶意操作。同时，也防止内部员工的误操作。确保核心的数据资产的完整性。

v. 安全审计，规避风险

  主机卫士能对系统上的操作进行监控，如监测进程的运行状态、监测 USB 接口及操作，并记录详细的日志，方便还原安全真相。

使用方式

【主机卫士兼容系统】 

服务器： Windows Server2008、2008 R2、2012、2012 R2

桌面系统 ：WindowsNT、2000、XP、Vista、Win7、Win8、Win8.1 和 Win10

【安装版本】

主机卫士安装程序支持 32 位与 64 位的 Windows 操作系统，可以在以下 Windows

版本上运行：

➢ Windows XP

➢ Windows 7

➢ Windows 8

【安装程序】

运行安装程序“SetUp.exe”，单击“下一步”进入软件注册界面。

【软件注册】

输入注册码后点击“注册”，进入选择安装位置界面，选定安装位置后。点击“安装”，稍等片刻后即可完成。

【售后支持】

周一至周五，9：00-18：00，电话咨询服务

        案例

 中核机械某智慧工厂项目