天融信昆仑系列工业主机卫士系统

天融信昆仑系列工业主机卫士系统

产品分类：信创安全 / 工控安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

昆仑系列工业主机卫士系统简介

天融信昆仑系列工业主机卫士系统是针对工业主机自主研发的一款主动防护类安全软件产品。系统支持国产处理和国产操作系统，基于白名单安全技术，全面扫描工业主机的可执行文件，建立安全白名单基线，禁止非法文件加载及执行，防范病毒木马感染；保护关键目录及注册表，实现业务应用与操作系统的安全加固；细粒度管理主机外设及移动存储权限，阻断病毒传播途径，从而对工业上位机及服务器实现全方位的安全防护，保障客户业务连续稳定运行。

应用场景

昆仑工业主机卫士在工程师站、操作员站、数据库等主机和服务器上部署，通过主动防御手段保护工业主机安全。

客户价值

可以实现工业应用的安全防护、移动存储的管控和安全基线加固，在上位机及服务器上部署工控主机卫士系统，可确保工业主机的安全可靠，满足等保合规要求和行业政策的检查要求。

具有完善的外设管理能力与网络防护能力，可以对网络、U盘传入的病毒、木马、恶意程序进行有效拦截，防范非法数据读取或篡改，确保业务应用核心数据的安全。

能够实时掌握所管主机运行状况和安全动态，全面展示工业主机资源告警、外设告警、程序告警和违规外联事件。帮助管理人员及时掌握安全风险，快速进行安全处置，避免工业系统的意外停车。

成功案例

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 智能化主动防御	昆仑工业主机卫士基于白名单安全技术，通过扫描、学习及人工方式建立应用白名单，阻止白名单外的文件启动或加载，防范恶意程序与不合规程序运行，确保工业主机处于稳定运行状态，避免因病毒、木马或非法应用造成的停机，保障生产业务连续可靠运行。
全方位应用防护	昆仑工业主机卫士支持关键目录与注册表防护功能，通过为关键系统目录及关键业务程序添加保护的方式，可以有效识别并阻止篡改注册表、读取非授权文件或删改关键目录文件等非法行为，确保操作系统及业务应用的安全、完整，从而保障生产业务的连续与稳定。
细粒度外设管理	昆仑工业主机卫士具有强大的主机外设管理能力，支持对各类外设及USB设备进行安全管理，同时提供USB移动存储授权管理能力，支持可读、可写、禁用等多种细粒度安全策略，并提供专属安全U盘，实现芯片级安全保护，防范外设滥用及安全数据泄露。
全面化平台覆盖	昆仑工业主机卫士具有全面化的系统平台覆盖，兼容工业环境中的主流Windows、Linux和国产操作系统（麒麟、统信和凝思等），兼容在国内外自动化企业的工业软件、组态软件安全运行。对操作系统和业务应用进行全面的防护加固，确保工业主机安全运行。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。