工控主机卫士基于白名单安全技术，通过扫描、学习及人工方式建立应用白名单，阻止白名单外的文件启动或加载，防范恶意程序与不合规程序运行，确保工业主机处于稳定运行状态，避免因病毒、木马或非法应用造成的停机，保障生产业务连续可靠运行。

系统运行于操作系统内核层，可实现全面、深度的安全检测，准确的识别各类可执行程序，为可执行程序建立特征白名单，防范文件名和扩展名欺骗及文件篡改行为。以深度的安全检测能力，确保工业主机安全运行。

通过对关键系统目录、关键业务程序、关键注册表添加保护，可以有效识别并阻止篡改注册表、读取非授权文件或删改关键目录文件等非法行为，确保操作系统及业务应用的安全、完整，从而保障生产业务的连续与稳定。

系统具有强大的主机外设管理能力，支持对USB设备及其他外设进行安全管理，可进行读、写、禁用等多种细粒度配置，并提供专属安全U盘，实现芯片级安全保护，防范外设滥用及安全数据泄露。

系统兼容工业环境中主流Windows、Linux和国产操作系统（麒麟、统信和凝思等），同时兼容国内外自动化企业工业软件、组态软件。对操作系统和业务应用进行全面的防护加固，确保工业主机安全运行。

系统实时监控主机当前运行状况，全面展示工业主机的异常行为，及时发现主机离线、资源不足、非法应用启动、恶意篡改及非法外设接入等安全事件，帮助管理人员及时掌握安全风险，提升安全事件处置效率。