威努特工控主机卫士是国内首款针对操作员站、工程师站、服务器等工业现场主机进行安全防护的软件产品。产品采用轻量级软件“白名单”机制，只允许受信任的PE文件运行，同时对主机进行加固，工控主机箱更换系统，有效阻止包括震网病毒、Flame、Havex、BlackEnergy以及APT（高级持续性威胁）、“0-Day”漏洞等在工控主机中执行和被利用。从而实现工控主机从启动、加载到持续运行过程全生命周期的安全保障。

为避免U盘滥用带来的安全隐患，威努特开发了配套主机卫士使用的专业安全U盘，可有效避免病毒、木马、恶意代码等的感染、执行和扩散，保障工控主机间数据交换安全。

采用先进的软件“白名单”防护机制，不仅能防范已知恶意代码，更可有效阻止各类未知恶意软件的感染、运行和扩散。

充分利用应用程序白名单系统的高安全、高性能、低开销等特点，实现工控主机系统从启动、加载到持续运行过程全生命周期的安全保障。

　　具备良好的软件兼容性，不影响工控软件正常运行；支持全系列Windows系统及多款Linux系统。

对主机资源占用低，不会对工控系统的监控软件或组态软件等的正常使用造成任何影响。内存占用小于20MB，CPU使用率不超过5%。

可对自身进行安全性保护，包括防止非法卸载、停止本软件的应用程序、服务及驱动，并对执行此类操作的行为进行记录和告警。

在工程师站、操作员站、服务器上部署工控主机卫士客户端，由统一安全管理平台集中管理。