主機安全加固系統是一款綜合運用安全標記、訪問控制、完整性保護等多層次立體式防護手段,彌補工業控制系統中通用操作系統安全性不高等固有缺陷的內核級跨平臺安全加固產品。通過擴展操作系統的安全子系統,防范外部的滲透攻擊,預防內部的主動,解決現實世界面臨的惡意代碼執行、越權訪問等各種異常行為,彌補傳統信息安方案在主機層的安全短板,提升操作系統整體的安全保護能力,滿足國家等級保護的安全技術要求。
卓爾主機安全加固系統
產品概述
產品特點:
安全標記
依據主客體的敏感度,對系統各類重要資源設定敏感標記,為重要資源的受控使用提供安全支撐。
身份鑒別
采用基于USBKEY硬件的雙因子鑒別技術增強操作系統身份鑒別功能。
訪問控制
遵循BLP原則,根據企業制定的安全管控策略,對操作系統的各類重要資源進行強制訪問控制,保障系統的完整與資源的安全使用。
進程白名單
監控系統運行情況,只允許運行白名單中的安全可信進程(正常系統程序、的工業軟件、辦公軟件等),對于運行白名單之外的進程,都將記錄或阻斷。
典型部署:
剩余信息保護
動態接管操作系統的資源刪除功能,透明化安全清除存儲空間中的數據,保障數據的隔離使用。
安全審計
提供全面的系統資源使用審計,并實施異常行為檢測與潛在侵害分析。