工业主机安全防护系统（IEP）-工业安全-奇安信

工业主机安全防护系统（IEP）

奇安信网神工业主机安全防护系统（IEP）是工业主机专属的安全防护软件，通过基于智能匹配的白名单管控技术、基于ID的USB移动存储外设管控技术，以及入口拦截、运行拦截、扩散拦截三大“关卡式”拦截技术，防范恶意程序运行、非法外设接入，对工业资产、安全风险进行集中管理，实现对工业主机的安全防护。

产品功能

PRODUCT FUNCTIONS

白名单管控

扫描工业主机的进程，对经过确认的可执行程序生成一个唯一的特征码，特征码集合起来形成特征库，即白名单。只有白名单内的软件才可以运行，其它进程的运行都会被阻止，以此防止病毒、木马、违规软件的攻击。

关卡式病毒拦截

从“病毒入口-病毒运行-病毒扩散”三个环节层层设防，步步拦截，进行漏洞防御、病毒扫描、白名单管控、外设管控、已有病毒防扩散等安全管理，做到病毒进不来、启不动、扩散不了，实现主机安全无死角病毒防护。

工业主机资产管控

自动识别工业主机CPU、内存、硬盘等基础信息，形成资产清单，管理员还可以基于组织架构录入工业主机所属的业务部门、编号等资产信息，实现资产属性的统一维护，代替传统手工录入维护方式，降低管理成本。

主机安全加固

可针对核心工业参数配置等重要文件、目录及注册表进行保护，不允许进行修改、删除以及目录、文件重命名等操作。当有正常修改需要允许时，可以将正常访问进程名或进程路径加入到例外设置中，实现操作的允许，其他修改行为均进行阻止和记录日志。

集中配置管理

通过控制中心对网内所有工业主机进行安全策略管理、配置下发、模块定制等，实现统一管控和安全风险分析。同时，针对于分部和总部可进行级联部署和配置、风险管理，尤其对于拥有较大规模主机防护的环境，集中管理会显著提升运维效率。

工业主机安全防护系统（IEP）