工控专网安全防护系统

产品可应用在工控网络环境中，通常部署在网络边界，做为办公网用户进入工控网的统一文件传输入口，为U盘、移动硬盘、光盘等移动存储介质提供安全的导入方式，并可以对接入的移动存储设备进行恶意代码检测与敏感词检测。

江民工控专网病毒防护系统”最大的创新之处在于，将各种访问控制及安全性检测技术综合应用于设备主机系统安全性加固，阻止所有非网络管理员允许的软件或程序运行。即使由于各种不可预测的原因导致管理员密码被窃取，或入侵者通过某种特殊渠道进入操作系统也无法运行任何后门及木马程序，从根本上阻止了计算机病毒的产生。

江民工控主机安全防护系统通过虚拟化技术虚拟二到八个虚拟机，系统与各个虚拟机之间是采用专用的协议传输指令，用共享内存传输数据；各个虚拟机之间采用的是逻辑隔离，利用虚拟化隔离技术，阻隔网络层协议传输，文件传输过程中剥离数据包头信息，通过专用信道进行数据传输，实现安全隔离。对文件传输过程进行加密，文件传输至系统存储，系统对所存储数据进行加密，保障数据安全性。特殊环境内可设置强制访问控制，限制系统平台内可以运行的进程，严格杜绝木马病毒。可自主调用多款国内外防病毒引擎对交换文件进行恶意代码检测，具备多维度检测机制，内置多引擎检测机制和沙箱软件深度分析模块。占用资源几乎为0，保证客户端的稳定性，适合在工控网络环境中，长期高性能运行的客户端。

同时考虑到离线用户对U盘的安全使用，产品支持安全U盘认证功能，通过注册安全U盘，并且在客户端上安装超轻量级Agent，来对安全U盘进行识别，做到文件交换过程的合规可控，保证工控网络终端安全。

1.双重架构轻松控管，系统防护数据无忧；

2.兼容低耗稳定高效，文件分发自动安装；

3.免升级零干扰免维护。