文件白名单
支持自动扫描windows和linux系统生成文件级白名单；
支持应用程序安装扫描，安装程序释放的可执行文件一键添加白名单；
根据白名单列表对可执行文件的执行进行监控；
支持白名单的编辑、删除、追加、查询、导入和导出等操作；
支持配置例外路径，指定不被扫描的例外目录；
支持配置信任路径和信任进程；
支持观察模式和防护模式，在观察模式下只记录告警不阻拦。

网络白名单
支持针对主机的SYN攻击防护；
支持配置控制程序连接以及TCP或UDP端口连接的规则。

外设管理
支持配置安全U盘、普通U盘属性：禁用、只读、可读写，默认可读写；
支持配置光驱的属性：启用、禁用，默认为启用状态；
支持配置无线网卡的属性：启用、禁用，默认为启用状态；
对移动存储设备非法操作实时告警。

访问控制
支持基于BLP和BIBA模型的强制访问控制；
支持配置文件和注册表完整性保护；
支持进程内存空间保护。

安全检测
支持检测主机系统安全状态并形成检测报告。

安全基线
支持对账户及账户密码的长度、复杂度、使用期限进行基线设置；
支持对系统登录事件、账户登录事件、对象访问等进行基线设置；
支持对交互式登录、网络访问、自动播放、默认共享、关机时清空内存页面等进行基线设置；
支持对操作系统日志保留大小和时间进行基线设置；
支持对操作系统的数据执行保护进行设置。

双因子认证
支持USB-KEY+口令的方式进行用户身份鉴别；
支持重置和修改设备PIN码；
支持生成紧急密钥，用于其它客户端紧急登录。

安全U盘
支持私有ID识别技术，安全U盘只能在安装工业主机卫士主机上使用；
支持专用安全U盘驱动，支持安全U盘动态加载
内置安全芯片，支持U盘认证和数据加密。

非法外联
支持对自定义的ip或者域名访问检测，对非法网络访问提供日志记录和告警信息。

告警审计
支持应用程序、操作系统、用户操作、外设操作产生的日志查询、审计和分析；
支持白名单外程序运行、外设异常操作、违反网络白名单规则、非法外联等进行实时告警；
支持日志备份，支持保存1000万条日志或3个月的日志数据；
支持统一管理平台进行告警事件集中管理，对日志进行大数据分析处理。