产品亮点
CT-IHSG具有优良的系统兼容性，支持全系列的windows操作系统、主流Linux操作系统和国产操作系统。国产操作系统支持中标麒麟、银河麒麟和凝思系统等。同时，CPU占用低于3%，内存消耗小于100MB，全面兼容老旧、低配置硬件及终止支持的操作系统。
CT-IHSG自主扫描在执行的程序，创建访问进程名和进程路径白名单。只有白名单内的进程才可以运行，其他进程都被阻止，来阻止病毒、木马、违规软件的攻击。 “白名单”支持手动添加、更新、删除维护，保障正常业务的运行。
CT-IHSG的主机安全加固功能可针对主机的重要文件、目录及注册表进行保护，不允许进行修改、删除和目录/文件重命名等操作。
CT-IHSG可检查主机的基本安全配置是否达标，针对账户策略、密码策略、审核策略、权限策略、安全防护（防火墙配置、远程连接配置等）等配置进行检测。通过开启密码复杂度、关闭非必要账户、开启账户审核、关闭默认共享、进行进程审计等措施，强化主机安全。
CT-IHSG可对网卡、存储、光驱、USB设备进行安全管控，支持对U盘一键病毒查杀和权限管控，并提供对安全U盘和普通U盘的禁用、可读、可写、动作监控等多种细粒度的安全策略控制，防范外设滥用及数据泄露。
CT-IHSG分为单机版和集中管理版。集中管理版提供管理平台，实现统一许可授权（无需单主机逐一授权），实现主机客户端软件的快速下发安装、安全策略下发等运维管理，日志收集实现安全风险集中分析。
用户价值
- CT-IHSG保障生产连续性，采用白名单技术、主机加固技术、安全基线技术等多维度一体化防护技术，可有效抵御病毒、木马、零日攻击等对工业主机的攻击与破坏行为，真正帮助企业解决主机安全问题，保证生产稳定持续进行。
- CT-IHSG通过白名单机制，以及注册表文件锁定策略，可以有效地杜绝非法应用运行，杜绝恶意程序修改、删除核心注册表和文件，同时也能阻止内部员工误操作等行为，保护主机不被有意无意的损坏。
- CT-IHSG的集中管理运维，能够对工业控制网中主机进行集中管理，提供直观大屏界面展示全网主机运行状态，提升了工业生产网安全运维便捷性，保证管理员第一时间感知工业主机安全事件，从而快速定位和处置。
