LanSecS®终端安全卫士是专门为工控网络操作员站终端计算机打造的一款主机安全防护与管理软件。LanSecS®终端安全卫士以白名单主动防御为核心、以完整性保护为目标，通过对操作员站终端计算机提供安全加固、白名单管理、移动存储介质注册管理、主机安全审计等功能，有效抵御未知病毒、木马、恶意程序、非法入侵等针对终端的攻击手段，解决终端计算机的安全防护问题。

► 进程与应用程序白名单管理

对操作员站终端计算机上运行的进程和应用程序设置白名单，只有白名单中的进程和应用程序才允许运行。防止非法程序对终端的访问和恶意破坏。

► 移动存储介质管理

对移动存储介质进行全生命周期管理，跟踪移动存储介质的行为，实现对移动存储的可信管理。

► 防病毒管理

通过实时检测防病毒软件安装状态、病毒特征库版本和防病毒软件运行状态，全面保证内网计算机不受病毒侵扰。

► 补丁管理

提供全网统一的补丁管理中心，自动检测终端补丁的缺失情况，自动或手动进行补丁更新，维护全网补丁更新统计信息。

► 安全审计

提供内网计算机安全事件审计及用户行为审计。包括文件操作、服务与进程活动、系统日志、注册表操作、系统帐户变更、信息泄密、资源滥用等。

►终端运行环境保护：LanSecS®终端安全卫士通过其白名单机制为终端计算机创建了一个安全的运行环境，非法进程和应用程序无法通过安全检验，确保将病毒、木马以及恶意软件阻挡在终端运行环境之外。

►全面管控外设端口：对USB端口、蓝牙、无线接口进行前面管控，U盘等未授权设备无法接入终端计算机，有效防范通过USB接口发起的高级攻击。

►完整审计违规操作：对终端用户的进程访问、软件运行、安全策略变更、移动介质使用、文件操作、注册表访问等行为进行全面审计和日志记录，及时发现违规行为并予以告警和处置。