外部的黑客攻击或者病毒通过访问外联的主机侵入内网，盗窃内网的敏感信息和机密数据，利用该机作为跳板，攻击、传染重要服务器，导致整个内部网络工作瘫痪。

网络限制等导致病毒库无法实时更新；存在误杀风险，工控软件可能被视为病毒；操作系统性能限制。

全盘扫描或指定目录扫描，创建策略数据库。内置黑名单特征库，通过恶意代码检查保障计算机环境安全；自动“灰过白”保障白名单干净，不含恶意文件。保障主机安全运行支持对exe、bat、vbs、com、reg等多种可执行文件和脚本的安防护。只有可信的白名单程序可运行，从源头上阻止恶意文件的执行和扩散。

初次扫描无法判断扫描的样本库是否含有恶意文件

对灰名单进行恶意代码检查，剔除可疑文件

只有白名单内的程序可以执行，病毒木马等恶意文件不可执行和扩散

记录外接设备的运行、拦截等日志

在白名单内的USB存储、非USB存储可设置只读、读写和不可访问

不在白名单内的不可执行

安全U盘分为普通区和加密区。加密仅可在安装卫士的主机上查看。

加密区采用加密算法，防止暴力破解导致的关键数据泄露问题。

确保在工控主机之间数据的安全读取，杜绝病毒引入。

互联网探测：一键设置定期扫描是否与外网相连接。内网探测：定期探测和记录是否访问企业重要服务器等。防止一点感染病毒或攻击，影响全部车间甚至整个企业网络。端口策略：防止病毒木马等通过高危端口传播。

支持注册表强制访问控制，能够阻止添加、删除、修改系统注册表配置信息。提供注册表安全策略模版，支持对账户、服务等关键注册表路径进行防护。

支持对于关键敏感动作的防护，例如创建系统启动项、添加用户账户、题权账户、创建计划任务、创建服务等。

通过分析病毒的传染方式，从注册表、敏感动作和端口等途径进行阻断病毒的传播。

保护系统的工程配置、点位信息、工艺数据等核心资源不被篡改或窃取。