立即咨询

电话咨询

微信咨询

立即试用
商务合作

珞安科技主机安全加固系统

珞安科技主机安全加固系统是一款综合运用安全标记、访问控制、完整性保护等多层次立体式防护手段。通过扩展操作系统的安全子系统，防范外部的渗透攻击，预防内部的主动泄密，弥补传统信息安全解决方案在主机层的安全短板，提升操作系统整体的安全保护能力，满足国家等级保护的安全技术要求。
立即咨询
数字化产品主机安全珞安科技主机安全加固系统
icon工作站和服务器面临的安全威胁icon
网络隔离，疏于网络防范 网络独立，工程师站不连接到互联网，虽然规避了来自外网恶意攻击的风险，但是也使系统管理员放松了应对网络攻击的警惕。
核心资产，受攻击影响大 工作站、服务器存储的数据价值巨大，一旦受攻击，影响、损失都很大。
软件环境专业，传统安全系统作用有限 工作站、服务器的计算环境是专业的，传统的病毒查杀软件作用有限，相反，还有可能破坏计算环境的完整性。
管理不够严格，外来入侵随时发生 如移动存储介质的使用，给很多攻击带来了机会。
大量的安全事件证明，工作站和服务器是一个脆弱的攻击入口 类似震网病毒、勒索病毒的安全事件，影响深远。
icon工控终端的安全防护现状icon

根据国家信息技术安全研究中心的调研，近70%的工业主机未安装防病毒软件！

icon工控终端的安全防护现状icon
icon产品概述icon

主机安全加固系统是一款综合运用安全标记、访问控制、完整性保护等多层次立体式防护手段，弥补工业控制系统中通用操作系统安全性不高等固有缺陷的内核级跨平台安全加固产品。通过扩展操作系统的安全子系统，防范外部的渗透攻击，预防内部的主动泄密，解决现实世界面临的恶意代码执行、越权访问等各种异常行为，弥补传统信息安全解决方案在主机层的安全短板，提升操作系统整体的安全保护能力，满足国家等级保护的安全技术要求。

icon产品形态icon
icon产品优势icon
全面的系统环境保护

采用白名单式管控技术，一键固化系统当前运行环境，阻断未知病毒木马攻击。支持程序白名单的快速共享，安装即固化。独有补丁更新追踪技术，完美支持操作系统的补丁更新。智能软件更新捕获技术，满足多种场景下的软件更新。

贴合工业场景的安全身份认证

通过硬件USB-KEY或生物识别设备，实现多因子安全身份认证；支持对关键登录访问操作的PIN码认证；支持1：N的用户权限分配，实现工业场景下的灵活应用； 安全事件客观详实，责任到人。

规范的安全信息保护

提供基于标记的强制访问控制，遵循BLP原则，支持对操作系统的各类重要资源进行安全保护。提供对文件的安全清理，保障剩余信息安全。提供非法外联探测，防止信息外泄。

强化的外部设备管控

白名单式的U盘管控，细至单一设备的权限配置，防范U盘滥用，阻断病毒传播。硬件级安全加密U盘，保障数据的存储安全。可根据类别、供应商ID、产品ID等维度控制USB存储设备。可实现对网络外设、打印外设、通信外设、存储外设等多种外部设备的细粒度管控。

完善的安全加固配置

提供帐户密码、共享、审核等关键系统安全配置项的统一配置。提供对关键文件、注册表项和业务进程的安全防护，预防恶意破坏。提供远程登录安全防护，限制登录用户、时间、位置、协议等，提高系统使用安全性。

优越的系统平台兼容

采用轻量级的内核访问控制技术，系统资源占用率低、软件兼容性良好。支持全系列Windows操作系统，含Win2000。支持主流Linux系统：RedHat、CentOS、Ubuntu、Fedora、SUSE、Debian。支持国产操作系统：中标麒麟、湖南麒麟、银河麒麟、统信、凝思、Deepin、OpenEuler。

icon一键固化icon
icon白名单进程管控icon

综合应用进程白名单、进程检查、程序完整性检查实现对上位机上应用程序的有效管理。

进程白名单
禁止白名单以外的进程运行，并产生安全事件，记录非法进程的运行企图。
进程检查
采用独创性的“暂停-检查-启动“三步过程，任何进程在启动前必须停下来接受检查，从而实现在有害进程启动前将其杀死。
全面模块检查
能够检查进程加载的每一个可执行模块（常见如DLL、OCX、SYS、SO）。
脚本检查
能够对常见的脚本（BAT、VBS、VBE、JS、PS、SH等等），执行白名单式的管控，拒绝一切未知脚本。
程序完整性检查
能通过检查程序的证书、校验值来确认程序的完整性，从而阻止被病毒感染、篡改的程序运行。
icon白名单管理icon

白名单执行模式下丰富的软件更新场景支持。

icon白名单进程管控icon

进程管控提供两种工作模式。

icon移动存储管理icon

白名单式的U盘接入管控，细粒度权限配置，有效阻断U盘病毒传播！

白名单保护
禁止白名单以外的U盘连接，并产生安全事件，记录非法U盘的连接企图。
使用授权
针对每一个授权U盘设备，分别提供细粒度的操作权限：只读、读写、读写执行。
识别与监控
基于设备插拔事件触发机制，高效监测U盘设备接入；支持丰富的设备类型识别。
行为审计
提供U盘设备的接入与操作记录，此记录不可删除、不可篡改。
icon安全U盘icon

硬件加密，在控制电路添加硬件加密芯片，私有定制，守护数据安全，杜绝信息泄露。

icon网络防护icon

对主机的网络进行安全防护，避免因本地开启的服务被入侵。

网络防火墙
严格限制网络入栈、出栈请求，防范开放过多的端口后因系统级的端口后因系统级漏洞带来的安全隐患。
网络访问例外
通过例外规则设置，允许操作系统内正常业务的网络连接请求等。
SYN攻击保护
保护操作系统不受SYN Flood 攻击。
网络信息分析
对当前主机的网络连入连出信息和在用防火墙规则进行分析，提供给用户可能的网络连接规则，默认给出规则的建议意见和默认的添加规则。
icon外设管控icon

控制U盘、网卡、各类USB外设等的使用，减少攻击通道，防范常见如U盘病毒木马的攻击。

icon强制访问控制icon

基于BLP或者BiBa模型，实现对重要文件的强制访问控制。

icon系统安全加固icon

针对系统的一些关键功能和配置文件，提供增强型安全策略配置和安全检查，提升系统自身安全。

icon身份认证icon

基于硬件认证设备，实现操作系统登录的增强身份认证，确保合法的人才能登录使用系统！

icon安全事件管理icon

通过安全事件管理向用户响应告警事件。

icon系统支持icon
icon客户价值icon
保 关键业务
提供完全适用于工控行业的安全防护（无删除、清理等动作），优先保障关键业务的运行，建立稳定的运行环境，同时能有效遏止工控病毒及其变种的运行。
防 未知威胁
通过建立稳定的计算环境，能对未知的病毒“免疫”；无论是黑客通过社会工程学的方式，还是利用零日漏洞的高级可持续性威胁攻击，都无法侵入可信的计算环境。
御 非法应用
通过应用程序、移动存储介质的白名单策略，可以有效防止用户在业务系统上违规运行不合规程序和违规使用移动存储介质，减少这些行为带来的潜在威胁。
护 核心资产
对关键对象进行完整性保护，包括特定目录、特定程序和文件等。恶意程序的修改、删除、加密等恶意操作会被有效阻止。
察 系统行为
能对系统上的操作进行监控，如监测进程的运行状态、监测USB接口及操作，并记录详细的日志，方便还原安全真相。
icon应用领域icon
icon产品典型部署icon

产品推荐

甄零科技泛零售业合同管理系统
甄零科技泛零售业合同管理系统，整合合同全生命周期管理系统、经销商合同管理系统及门店租赁合同管理系统。可实现合同全程数字化管控、经销商协议智能管理、门店租赁高效运维，适配泛零售企业场景，提升合同管理效率与合规性，助力业务快速拓展。
免费试用
查看详情
易聊在线获客智能客服系统
易聊在线获客智能客服系统，基于行业知识图谱和神经网络的意图识别，客户意图识别准确率达到90%以上。为客户提供智能搭建知识库、语义识别、知识图谱应答、 深度学习等智能服务。为企业提供专业领域的咨询话术；首先入局AI获客型客服领域，专注客服底层平台构建，大数据支撑，ＡI话术水平领先行业。
免费试用
查看详情
开灵科技废旧资源回收行业反向开票解决方案
开灵科技废旧资源回收行业反向开票解决方案，是适配回收产业的反向开票全流程合规管理系统。覆盖回收登记、货物核验、资金结算、自动反向开票、凭证归档全链路，针对散户回收无票痛点一键生成合规回收发票，自动留存回收影像、交易台账、付款记录形成完整证据链。系统智能校验交易真实性，严控虚开发票涉税风险，数据同步对接财务与税务模块，简化回收企业旺季开票压力，实现回收业务票货资金三流一致，助力再生资源企业规范财税管理、顺畅进项抵扣。
免费试用
查看详情
同徽产业供应链协同平台
同徽产业供应链协同平台，以产业服务为基础，构建集采 / 贸易、仓储物流、金融服务一体的产业链生态。立足园区服务企业，满足多元化仓储物流需求，提升园区亩均效益，是供应链协同优选平台。
免费试用
查看详情