移动外设及外联接口管理

       通过禁止或允许移动存储设备在终端主机上使用，有效防止移动存储设备的随意接入对终端主机系统的安全威胁。提供移动介质授权管理功能，移动介质在使用前均须经过授权，只有注册过的授信USB可移动存储设备方可接入主机；禁止非授权外设存储的接入，支持细粒度的移动存储设备管控，如访问、执行、写入权限。终端代理采用驱动层面技术捕获USB设备接入行为，根据设备的标识判断该USB设备是否是已注册安全设备，进而根据策略配置进行设备接入行为操作响应。

应用进程白名单管理

       系统基于应用程序白名单技术实现对应用程序的保护，纳入程序白名单的程序是安全可信的。工控主机安全卫士代理端根据应用程序白名单策略禁止非白名单应用程序的运行、安装，从而有效控制非法程序运行、安装带来的主机安全威胁。

       智能化机器自学习生成进程级可信应用程序白名单，支持人工增加、删除、编辑、查询白名单列表，支持导入导出白名单，支持调试模式，调试模式状态下模拟生效白名单策略，仅记录违规告警不实际阻断进程运行。

       支持进程指纹级防护，进程指纹包括MD5加密算法和数字签名。支持白名单策略分组，支持模板化白名单策略。

文件夹监测

       系统提供对关键目录基于文件级的目录保护机制，提供关键目录的专项保护策略，防止目录及其下的文件（夹）被恶意篡改，防止目录内容的添加及修改，保证关键目录的正常访问。终端安全代理在驱动层面监控用户操作，当用户操作目录时会有相关的操作信息，当发现对受保护文件（夹）进行修改、创建、重命名、删除、移动、等操作时，无论是在本机的操作还是通过网络进行的操作，都能够根据相应的响应策略产生告警或者阻断操作行为。

注册表项监测

       系统提供对Windows注册表项保护功能，支持注册表路径递归防护，防止关键注册表项被恶意软件或者人为损毁。终端安全代理当发现对受保护注册表项进行修改、创建、重命名、删除等操作时，能够根据相应的响应策略产生告警或者阻断操作行为。

日志与报表

       系统支持syslog转发第三方日志服务器。系统内置多种常规报表记录，包括违规报警、审计信息等报表，方便管理人员快速查询；为方便用户根据实际管理要求及有目标的查询管理报表，还提供自定义报表管理，可自定义设置筛选查询条件，快速生成统计信息。

       系统的日志管理功能记录终端报警审计日志、系统用户操作日志等日志信息，管理人员可进行查看和检索。

终端代理

       终端代理运行后具备不被其他进程（如杀毒软件，恶意软件）杀死和用户手动关闭的功能，同时也具备不被用户或者其他软件强行卸载的功能。代理在驱动层面监控自身进程的销毁，采用多进程互拉取的技术手段实现自我保护。