小服AI 产品概述
奇安信网神工业主机安全防护系统是面向工业主机的专属安全防护软件，通过基于智能匹配的白名单管控技术、基于 ID 的 USB 移动存储外设管控技术，以及入口拦截、运行拦截、扩散拦截三大”关卡式”拦截技术，防范恶意程序运行与非法外设接入，实现工业资产与安全风险的集中管理。
主要功能
- 白名单管控：扫描工业主机进程并生成特征码形成白名单，仅白名单内软件可运行，其余进程一律阻止，防止病毒、木马与违规软件攻击。
- 关卡式病毒拦截：从”病毒入口—病毒运行—病毒扩散”三个环节层层设防，结合漏洞防御、病毒扫描、白名单管控、外设管控与已有病毒防扩散，做到病毒进不来、启不动、扩散不了。
- 工业主机资产管控：自动识别 CPU、内存、硬盘等基础信息形成资产清单，并支持按组织架构录入业务部门、编号等属性，替代手工维护。
- 主机安全加固：对核心工业参数配置、重要文件、目录及注册表进行保护，阻止非法修改、删除与重命名，正常访问可通过例外设置放行。
- 集中配置管理：通过控制中心统一下发安全策略、定制模块，并支持分部与总部的级联部署与风险管理。
适配能力
除主流系统外，产品支持 Windows 2000、Windows XP 等老旧操作系统，兼容各类 Linux 与国产化系统，并可在 256M 内存等低配硬件环境中运行。其”自助式”资产登记实现硬件自动识别与编号，构建基于组织架构的资产风险管控体系，并以集中式运维配置实现策略、日志与风险的统一展示分析，支持单机版、网络版与级联部署。
应用价值与行业适用性
在网络安全威胁日益复杂的背景下，该产品通过多层次的安全防护机制，帮助企业和机构有效应对各类网络攻击与数据泄露风险。产品支持合规性要求，满足等级保护、数据安全法等法规对安全建设的要求。自动化的安全策略和实时监测能力降低了安全管理的人力成本，提升了威胁响应速度。广泛应用于政府、金融、能源、运营商等关键信息基础设施领域，为用户构建可信、可控、可审计的安全防护体系。
