产品介绍
瑞控卫士是专门为工控主机Windows及Linux系统提供的一款防护产品，为工控上位机与工控服务器提供全面的防护功能。它能够监控主机的进程状态、USB端口状态，以白名单的技术方式，全方位地保护主机的可用资源，切断病毒和木马的破坏路径。同时，它能够监控USB存储设备的使用，审计USB存储设备的文件操作行为，有效防止文件泄密，并为事后追责提供依据。
产品收益
1. 保障关键业务，阻止已知病毒及其变种。
瑞控卫士的初衷是专门针对工控网络中的Windows/Linux主机（操作员站、工程师站、服务器、终端），它提供完全适用于工控行业的安全防护（完全兼容、没有“删除、清理”等动作），首先为保障关键业务的运行，它能建立稳定的运行环境，同时它能有效遏止至今已经爆发的工控病毒（如“震网”、Havex、“勒索”等）及其变种的运行。
2. 杜绝不合规应用，降低安全风险。
瑞控卫士通过应用程序、移动存储介质的白名单策略，可以有效防止用户在业务系统上违规运行不合规程序和违规使用移动存储介质。减少这些行为带来的潜在威胁。
3. 保护关键对象，保障核心资产的完整。
瑞控卫士对关键对象进行完整性保护，包括特定目录、特定程序和文件等。恶意程序的修改、删除、加密等恶意操作会被有效阻止。同时，也阻止内部员工的误操作等行为。保障核心的数据资产不被有意或无意的损坏。
建立了有效的数据管理体系，保障每日数据准确及有效性
产品优势
可信应用程序白名单防护
任何程序在加载前接受特征检查，仅符合白名单特征的程序才能进入运行状态，从而在恶意程序启动前将其中止。
1.基于可信白名单机制
2. 应用程序签名、证书等多种检查机制相配合
3.灵活配置的安全基线
1.基于可信白名单机制
2. 应用程序签名、证书等多种检查机制相配合
3.灵活配置的安全基线
移动存储介质白名单安全控制
限制未经授权的USB外设在特定的主机上运行，仅允许经过授权的可信USB设备能够在主机上使用。
1.移动存储介质安全策略，可细分为读写、禁止等
2.配置非USB移动介质安全策略
3.防御利用移动存储介质类型的攻击
1.移动存储介质安全策略，可细分为读写、禁止等
2.配置非USB移动介质安全策略
3.防御利用移动存储介质类型的攻击
特定对象的完整性保护
1.应用程序完整性保护和操作系统完整性保护
2.保护运行环境和进程空间的运行安全
3.防止运行环境被篡改和后门、缓冲区溢出
2.保护运行环境和进程空间的运行安全
3.防止运行环境被篡改和后门、缓冲区溢出
成功案例
某天然气管道生产调度中心工控安全项目中，在中间数据库以及SCADA系统的操作站和服务器上部署瑞控卫士，有效防范针对工控系统的恶意软件以及实现对U盘等外设的管控，并满足等级保护中主机的安全防护要求。
某海外数字油田建设工控安全项目中，部署英文版瑞控卫士，监控主机的进程状态、USB端口状态，以白名单的技术方式，全方位地保护主机的可用资源，切断病毒和木马的破坏路径，全方面保护主机的安全。