由于工控网络的特殊性，目前包括病毒库更新、补丁升级等一切带来变化的行为在工控网络都难以接受。对于以可用性为首要信息安全诉求的工控网络而言，黑名单机制 的防护类产品不是工业用户的首选。

只允许受信任的文件运行，从源头上阻止了恶意代码的运行

检查系统的关键进程文件是否被修改，设置信任进程解决白名单内程序动态释放文件的监控，阻止进程文件被篡改和植入后门。

指定需受保护的注册表项不会被修改，保护系统运行核心文件，提升系统安全。

可指定受保护的配置文件不允许被修改，建立系统运行配置基线，保护系统运行环境。

工业主机操作系统加固，提升操作系统安全等级，满足合规要求

建立基于白名单机制的病毒防护体系，辅以传统特征库的病毒查杀技术实现对终端实时威胁分析及预警，确保只有安全可信的进程和行为列入白名单规则库，避免误将病毒木马等加入白名单的风险，病毒检测由服务端完成，对终端性能及资源影响较小。

引入硬件USB-KEY令牌。该USB-KEY为用户身份的唯一标识，用户只有拥有合法的USB-KEY并输入正确的口令才能登录服务器。将用户身份与USB-KEY绑定，可有效防止用户身份伪造事件的发生，对于一个已标识和鉴别的用户，将该用户身份与该用户所有可审计行为相关联，以实现用户行为的可查性。

普通U盘管理：需在管理平台统一注册，注册后可正常使用。可控制其使用权限，包括禁用、只读、读写。安全U盘管理：没有安装主机卫士的主机上安全U盘只显示普通区且只读。在装有主机卫士的主机上，显示安全区和普通区，可控制使用权限。其他外设管理：无线网卡，USB外置光驱、蓝牙设备、CDROM。