主机安全监测系统软件是专为配合电力监控系统网络安全监测装置进行主机设备信息采集的 Agent 代理程序(II 型 Agent),严格遵循国网 Q/GDW 11914-2018 的技术规范要求,并通过了中国电科院检测认证。该软件主要部署于厂站端监控主机、五防主机、服务器等主机类设备,采集主机的操作行为日志和安全事件,包括:用户登录和用户操作等管理事件、USB 设备插拔、串并口及光驱使用、网络连接和服务异常访问、用户及目录权限变更等安全事件等,支持对接各厂家的网络安全监测装置。系统支持 Win XP 及以上 Windows 操作系统,支持凝思、麒麟、Redhat、CentOS、Debian、Ubuntu 等 100+ Linux 操作系统版本。

实时采集厂站端主机设备的全量操作行为,精准记录操作人员、操作时间、操作内容等关键信息,实现主机操作行为的全程可追溯,所有操作数据实时上报至网络安全监测装置。

实现外设接口使用痕迹、网络安全事件、系统配置变更事件等多维度安全事件精准监测与采集,发现风险立即上报,实现安全事件早发现、早告警。

支持对 Windows、Linux、国产麒麟、统信等多系统架构的主机设备开展安全基线配置核查,核查结果自动上报至监测装置,并可配套生成基线整改建议,提升主机安全配置合规性。

无缝接收并响应主站网络安全管理平台下发的各类远程控制指令,实现厂站端主机设备的远程化、集中化管控,大幅提升安全运维效率。

提供可视化本地配置界面,支持各类安全策略和检查参数的配置,适配不同厂站主机设备的业务场景与安全需求, 实现精细化安全监测。

采用标准化数据传输协议,无缝对接各厂家的 I/II 型网络安全监测装置,实现监测数据的实时、稳定同步上报。
轻量化无侵入,对主机性能影响极低
超强系统适配,兼容现场复杂环境
微型化程序设计,适配工业主机特性
实时数据采集,监测响应高效精准
填补主机监测盲区,实现全维度安全感知
无缝对接监测体系,构建三级管控闭环
提升主机合规水平,筑牢终端安全防线
支撑远程集中管控,降低现场运维压力
国产替代是中国的国家战略,提高国家的信息安全和自主可控能力,加速国产化替代进程 。构建纯国产化的工控安全生态体系迫在眉睫、重中之重,包括防护类、审计类、监测类、管理类、服务类等各类工控安全产品,通过系统化、多维度的综合分析、防控部署,从而在根本上实现工控网络的整体安全防护。
珞安科技集中力量推进关键核心技术攻关,牢牢掌握产业经济发展自主权,与主流国产化厂家紧密协作,系统调优,最终通过了各厂家严格的兼容性测试,运行稳定可靠,可以满足工控领域多种应用场景的实际需求。
珞安科技整合资源,在国产化替代上投入了大量的研发力量,针对工控领域打造了一簇国产化LA9000系列产品。
随着国产化进程的加速推进,珞安科技将继续加大研发力度,在现有国产化系列产品的基础上不断创新、积累,并结合可信计算技术架构,打造出满足等保要求并适用于国内工控安全各场景的纯国产化工控安全防护产品体系,为国家关键信息基础设施的安全保驾护航。