基线治理
对主机安全配置、口令战术、硬件资源使用情况进行合规性查抄，满足行业对主机安全有关的技术要求。

可信利用白名单
不容白名单以表的恶意代码加载运行，代替杀毒软件黑名单防备恶意代码的方式，预防杀毒软件的误杀问题。

USB介质管控支持通用USB设备鉴别，提供USB存储设备的多种操作权限，权限蕴含读写授权、不容使用

？刹蝗莅酌ヒ员淼姆阜║SB设备衔接，预防产生安全变乱。支持USB设备审计职能。规范USB设备使用，并预防各类USB作为媒介的攻击行为。

可信证书白名单
对署名证书进行合法性查抄，可信厂商的署名证书可被执行，能降低可信厂商利用颁布及部署的成本。

防护审计
对操作日志、业务日志、系统日志等信息进行网络、展示、查问、统计，并天生可定造的审计报表。

主机加固
支持对操作系统、工控利用关键配置（文件、注册表、数据库等）的强造接见节造，凭据必要对接见权限进行合理分配。对关键信息进行齐全性；，预防可疑利用对其进行篡改。

专业安全防护
针对工业节造主机的防护需要，专门防御网络病毒、工控病毒及其它最新攻击伎俩。

全面安全防护
从工控上位机到工控服务器的全面防护。监控过程运行状态，阻止不明过程启动。监控网络端口、网络流量，监控USB口使用，预防U盘攻击等。

防护审计
安全事务全面审计，审计日志不成被手动或自动删除。

优良的兼容性
具备优良的软件兼容性，不影响工控软件正常运行；支持Windows系统、liunx系统。

系统资源占用低
对主机资源占用低，不会对工控系统的监控、组态等软件的正常使用造成任何影响。内存占用幼，CPU使用率低，合用于各类现场工业主机。

操作怨鼐、工程师站、工艺师站；监控服务器、接口服务器、数据库服务器等；工控行业中对主机有加固和防护需要的用户。

? ；す丶韵，保险主题资产的齐全。

? ；す丶滴，阻止已知病毒及其变种病毒。

? 防备未知威胁，不需增长额表的成本。

? 提高工控系统不变性，杜绝不合规利用，降低安全风险。

? 监控操作行为，方便过后审计。

? 满足国度网络安全司法、律例和行业安全规范对应的技术要求。