恶意程序防护

可以识别、阻止任何白名单外的程序运行，对通过网络、U盘等传入系统的病毒、木马、恶意程序具有阻止运行、阻止传播、分析识别的能力。

安全基线

针对工作站、服务器等设备进行基线配置管理。通过开启密码复杂度、强制密码历史、开启系统和账户审核、关闭默认共享、进行进程审计等措施保护工作站、服务器等设备的安全。

网络白名单

针对工作站、服务器等设备进行网络白名单配置管理，包括开启SYN攻击防护和配置防火墙、添加配置控制程序连接以及TCP或UDP端口连接的规则，保护工作站、服务器等设备的安全。

外设管理

根据需求灵活控制威努特安全U盘和普通U盘的“禁用、只读、可读写”权限。经过认证USB设备可在特定的主机上运行，可禁止USB存储设备自动执行，防止恶意程序利用漏洞自动运行。

非法外联

针对对自定义的ip或者域名进行网络探测，针对非法的网络状态提供了详细的日志记录和告警信息。

强制访问控制

工控主机卫士管理员可设置当前操作系统不同用户对不同目录和文件的访问权限。权限包括：拒绝、读、写、读写。