北京中科物安科技有限公司，以物联网安全原创技术为核心，是专注于社会公共安全和关键信息基础设施保护的高科技创新企业，拥有国内物联网安全领域顶尖的研究团队，目前在上海、杭州、西安等地区设有研发中心和分支机构，拥有覆盖全国的营销体系与技术支持中心。公司以安全监测预警、安全技术保障、安全管理运营、安全应急响应、安全研究为核心技术能力，面向物联网“云、管、端”构架的不同层面，为社会公共安全、能源、交通、智能制造等多个行业用户和政府主管部门、科研院所，提供检查、监测、防护、运营以及培训等全生命周期自主、可控的网络安全产品和服务，现已在电力、石油化工、轨道交通、煤炭、电子、公安等行业广泛应用。

网址：www.zkwuan.com

电话：010-62879072

地址：北京市海淀区80号益园文创基地A1号楼403室（100195）

主机防护系统V3.0

产品概述

中科物安主机安全防护系统是专门为工业环境打造的主机安全防护软件产品，采用高效、稳定、兼容、易于设置的白名单安全防护技术，只允许白名单内的业务应用和软件加载和运行，禁止白名单外的所有进程加载和运行，构建主机运算的可信环境，从根本上防御了恶意软件安装和运行的可能，同时又不需要更新样本库，很好地适应工业环境相对固定的业务模型，保障主机不受恶意软件的侵害。主机安全防护系统能够监控主机USB外设接口，识别USB接入设备类型，对于移动存储介质进行严格管控，切断病毒入侵的路径。

性能特点

（1）白名单控制通过自动扫描主机磁盘指定目录下的所有可执行文件，创建应用程序白名单。通过检索应用程序白名单库，判断进程是否被允许加载，从而控制主机应用程序的启动与运行。

（2）移动存储介质白名单

能够识别主机的所有USB接口以及通过USB接口接入的硬件设备类型，并针对具体USB接口的使用情况，对USB接口的操作权限进行管理和控制。

（3）完整性保护

通过对应用程序、内存空间、操作系统的完整性检查防护措施，保护运行环境和进程空间的运行安全，及时发现计算环境的篡改和破坏。

（4）主机审计

提供全面的主机审计功能，以满足安全标准和规范中相应安全审计的要求，包括系统资源监控、系统日志审计和安全事件审计等功能。

（5）工作模式

支持测试模式和保护模式两种实施方式，以提高安全防护策略与业务模型的兼容性。

（6）部署方式

支持单机版部署和网络版部署，单机版适用于部署主机数量较少的场景，网络版适用于部署主机较多的场景。

产品鉴定或检测证明等

证书编号：公计检180348

检测机构：公安部计算机信息系统安全产品质量监督检验中心

检测结果：由北京中科物安科技有限公司送检的主机防护系统V3.0，经本中心检测，所测项目符合《信息安全技术 防火墙安全技术要求和测试评价方法GB/T 20281-2015》中基本级、《信息安全技术通过渗透测试条件JCTJ 005--2016》（6.2.1、6.2.2）中相关条款所述的有关要求。

摘自《工业控制系统信息安全产品及服务指南（2018版）》