广告
产品库 /
安全 /
安全 /
工控安全 /
工控安全 /
LinSec-D 工业主机卫士
安全
LinSec-D 工业主机卫士
部署在工控上位机、操作站与工程师站的主机防护软件，采用白名单机制管控进程、外设与网络访问，阻断勒索软件与恶意代码在不打补丁的老旧工控系统上执行。适配 Windows XP/7 等已停止支持的工控操作系统。
访问产品页
查看所属公司
＋ 加入对比
复制型号
分享
微信 钉钉 QQ 微博 复制链接 更多 微信扫一扫，手机打开后转发给同事或群聊
选型与对接面向采购 · 集成 · 代理场景
一手厂商 六方云 （6cloudtech）✓ 官方直连 价格模式 ¥2,150/点（政采成交价） 适用行业 电力 制造 石油石化 水利 厂商总部 北京 · 北京 厂商主营 工控安全 工业互联网 AI 安全 官方渠道 6cloudtech.com 直达厂商官方产品页，无中间商 常见叫法 工控主机防护 白名单 工控防病毒 上位机安全
免费对接
对接「六方云」采购 / 代理 / 集成？
在线咨询站长，由站长协助你对接厂商、解答产品与报价问题；厂商也可开通认证收录，解锁全站直聊。
📋 参数、产品优势、客户案例与问答均抓取自 厂商官方产品页 （2026-11-03 采集），价格与功能以厂商最新页面为准。
⛨ 产品功能介绍
进程白名单：只允许已知可信程序运行，勒索病毒即使落地也无法启动 外设管控：对 U 盘、光驱、串口做读写与准入控制，堵住工控环境最主要的感染通道 老旧系统兼容：支持 Windows XP/2003/7 等厂商已停服的工控操作系统 免打补丁：不依赖系统补丁即可阻断利用漏洞的攻击链，适合不能停机的工控主机
政采成交价：2,150 元/点（100 点批量采购） 支持系统：Windows XP/2003/7/10 管控维度：进程、外设、网络访问、注册表关键项
典型应用场景 仍运行 Windows XP/7 的工控上位机与操作站 不能打补丁、不能停机的生产控制系统 涉密或隔离网内防止 U 盘摆渡攻击 访问产品页了解全部功能 →
产品参数11 项参数 · · 整理自 3 个公开来源
防护对象 覆盖工程师站、操作站、SCADA 服务器、历史服务器、OPC 服务器、接口机等工业主机，贯穿启动、加载、运行全周期，避免病毒、木马与违规软件破坏生产主机。[1] 白名单生成 可通过自动扫描可信路径/目录快速建白名单，支持跟踪软件安装与升级、自定义添加、手工导入；内置操作系统与主流工控软件白名单，无需提前查杀病毒即可部署。[1] 批量部署策略 集中管理端对待保护主机做精细学习，自动生成「灰过白」安全策略，实现同类型工业主机策略批量下发，显著降低逐台调试的工作量。[1] 兼容性与资源占用 兼容各版本 Windows、Linux、Unix 与国产化操作系统；轻量白名单资源占用少，安装部署无需重启、对工控系统零影响，支持在不中断使用的情况下安装/升级工控软件；管理粒度深入到主机硬件驱动层。[1] 外设与外联管控 按硬件 ID 识别授权外设，控制安全 U 盘与普通 U 盘读写权限；对自定义 IP/域名做外联检测并记录告警，支持冗余网卡、移动网卡检测；另有端口管理、注册表防护、敏感动作防护与访问控制。[2] 选型提示：老旧上位机验收 XP/Win7 上位机最怕「装完防护软件系统起不来」。验收用例应包含免重启安装、工控软件在线升级，以及白名单误拦后的应急解除流程演练，并确认内核加固对既有组态软件无兼容问题。[1] 产品型号 LinSec-D-STD（标准版）
防护机制 进程白名单、外设管控、网络访问控制
适配系统 Windows XP/2003/7/10；主流国产操作系统
部署方式 主机 Agent，支持平台集中管理
典型单价 2,150 元/点（政采成交价）
政采成交价：2,150 元/点（100 点批量采购） 支持系统：Windows XP/2003/7/10 及主流国 管控维度：进程、外设、网络访问、注册表关键项
同系列不同型号性能差异较大，采购前请向厂商索取对应型号的数据手册确认；需要完整规格书可在上方联系在线客服获取。
用户案例1 个标杆案例 · 抓取自厂商官方产品页与厂商官网案例栏目
北京市南水北调团城湖管理处
100 点批量部署于泵站上位机，与边界防火墙、审计平台形成「边界+网络+主机」三层防护。
案例整理自厂商官方网站（更新于 2026-11-11），项目效果以厂商正式发布为准；需要同行业落地案例详情可联系在线客服获取。
供应方
六
六方云 6cloudtech
专注工业互联网安全与关键信息基础设施防护，产品覆盖工控安全 LinSec、网络安全 NSec、云安全 CSec、AI 安全 AiSec 四大体系。
#工控安全 #工业互联网 #AI 安全
5 款在售产品3 个主营领域总部 北京 · 北京
价格与计费方式商务报价 · 参考区间
LinSec-D 工业主机卫士采用「¥2,150/点（政采成交价）」的计费方式，具体价格随规格、部署方式与采购规模浮动。
价格参考： 具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。
谈价要点： 建议向厂商索取分项报价单，并同时比价 2–3 家同类产品。
行业适配： 该类产品在「电力」、「制造」、「石油石化」场景落地较多，行业属性会影响实施工作量，报价时应一并说明。
性能指标厂商官方产品页 · 2026-11-03 抓取
政采成交价：2,150 元/点（100 点批量采购） 支持系统：Windows XP/2003/7/10 及主流国产操作系统 管控维度：进程、外设、网络访问、注册表关键项
以上指标摘自厂商产品页原文（2026-11-03），用于横向比较性能口径；实际表现与部署形态、实例规格相关。
产品优势厂商官方产品页 · 2026-11-03 抓取
工控上位机普遍跑在 Windows XP/7 上，厂商早已停止补丁支持，靠打补丁防勒索是走不通的路。白名单机制不看漏洞、只看「这个程序该不该跑」，从根上规避了补丁依赖。 工控网络断网隔离并不能阻断 U 盘与运维笔记本这条最常见的感染路径，外设管控把这条路径收紧后，现场感染事件会明显下降。 工控主机算力紧张，安全软件必须轻量。白名单方案只做执行拦截、不做全盘病毒扫描，CPU 与内存占用远低于传统杀毒软件。 按点授权、单价低，几百台上位机的改造预算可控，是工控等保项目里性价比最高的落地项之一。
以上为厂商在产品页公开表述的卖点，采购时建议逐条对应到验收标准，避免只停留在宣传口径。
工作原理与部署形态工控安全通用机制 · 采购前先弄懂
LinSec-D 工业主机卫士的工作原理
工业控制系统以 PLC/DCS 执行现场控制，SCADA 做监控，协议多为 Modbus、S7、IEC104、DNP3 等专用协议。工控安全产品通过深度解析这些协议的功能码与寄存器操作，建立「谁可以对哪个点位做什么」的白名单，从而在不影响正常数采的前提下阻断非法指令。审计类产品旁路镜像流量做行为还原，防护类产品串接在区域边界做访问控制。
LinSec-D 工业主机卫士由六方云提供，计费方式为「¥2,150/点（政采成交价）」，在「电力」、「制造」、「石油石化」等行业落地较多。理解机制之后再看参数表，才知道哪些指标真正影响你的业务，而不是被标称数字带着走。
部署在哪里、怎么部署
防护类串接在生产网区域边界（如单元级交换机与汇聚交换机之间），需配置 Bypass 防止设备故障断网；审计类旁路镜像在核心交换机或 TAP 分流器上取流量。部署前必须梳理工控资产清单与通信关系，否则白名单无法建立。
资质与合规要求
工控防火墙需公安部销售许可证与 GB/T 20281 检测报告；电力行业另需电力专用横向隔离装置检测；等保 2.0 工控扩展要求覆盖边界防护、入侵防范与安全审计三类条款。
适用场景厂商官方产品页 · 2026-11-03 抓取
厂商列出的典型场景
仍运行 Windows XP/7 的工控上位机与操作站 不能打补丁、不能停机的生产控制系统 涉密或隔离网内防止 U 盘摆渡攻击
厂商将 LinSec-D 工业主机卫士 标注适用于电力、制造、石油石化场景，计费方式为「¥2,150/点（政采成交价）」；建议先用试用 / POC 验证与自身业务的匹配度，再进入商务环节。
常见问题采购前最常问的 10 个问题
采购LinSec-D 工业主机卫士大概要准备多少预算？ 具体价格随规格、部署方式与采购规模浮动。参考区间：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。最终报价受规模、部署方式与服务范围影响，建议同时向 2–3 家同类厂商索取分项报价单。
LinSec-D 工业主机卫士是怎么工作的？ 工业控制系统以 PLC/DCS 执行现场控制，SCADA 做监控，协议多为 Modbus、S7、IEC104、DNP3 等专用协议。工控安全产品通过深度解析这些协议的功能码与寄存器操作，建立「谁可以对哪个点位做什么」的白名单，从而在不影响正常数采的前提下阻断非法指令。审计类产品旁路镜像流量做行为还原，防护类产品串接在区域边界做访问控制。放在「安全 / 工控安全」这一层看，LinSec-D 工业主机卫士解决的问题是把通用能力落到具体业务场景；判断它是否够用，重点看机制是否匹配你的业务链路，而不是看功能清单长短。
LinSec-D 工业主机卫士部署在哪里？怎么部署？ 防护类串接在生产网区域边界（如单元级交换机与汇聚交换机之间），需配置 Bypass 防止设备故障断网；审计类旁路镜像在核心交换机或 TAP 分流器上取流量。部署前必须梳理工控资产清单与通信关系，否则白名单无法建立。本产品当前以「¥2,150/点（政采成交价）」方式交付，落地前建议先确认机房/云环境、网络接入与账号权限三项前置条件，再和厂商约定实施窗口与验收标准。
LinSec-D 工业主机卫士需要哪些资质与合规认证？ 工控防火墙需公安部销售许可证与 GB/T 20281 检测报告；电力行业另需电力专用横向隔离装置检测；等保 2.0 工控扩展要求覆盖边界防护、入侵防范与安全审计三类条款。采购时把要求的证书名称、有效期与适用范围写进招标或合同附件，只写「具备相关资质」等于没有约束力。
白名单会不会挡住正常业务更新？ 需要预留维护模式：运维窗口内临时放行并重新学习，把新程序加入基线。建议配合变更管理流程，否则现场容易出现「装完软件业务跑不起来」的投诉。
LinSec-D 工业主机卫士适合用在什么业务上？ 厂商在产品页列出的典型场景包括：仍运行 Windows XP/7 的工控上位机与操作站；不能打补丁、不能停机的生产控制系统；涉密或隔离网内防止 U 盘摆渡攻击。如果贵司的业务落在其中 1–2 个场景内，可以直接要求厂商按该场景做针对性演示。
LinSec-D 工业主机卫士有哪些实际应用案例？ 厂商产品页公开的客户案例包括：北京市南水北调团城湖管理处（100 点批量部署于泵站上位机，与边界防火墙、审计平台形成「边界+网络+主机」三层防护。）。建议在选型时要求厂商提供同行业、可联系的参考客户，并核对上线时间与实际效果。
LinSec-D 工业主机卫士相比同类产品的优势是什么？ 厂商公开表述的优势包括：工控上位机普遍跑在 Windows XP/7 上，厂商早已停止补丁支持，靠打补丁防勒索是走不…；工控网络断网隔离并不能阻断 U 盘与运维笔记本这条最常见的感染路径，外设管控把这条路径收紧后…；工控主机算力紧张，安全软件必须轻量。白名单方案只做执行拦截、不做全盘病毒扫描，CPU 与内存…。这些属于厂商口径，建议在 POC 中用你自己的 3 个关键场景做对比测试，重点看性能、集成工作量和售后响应。
LinSec-D 工业主机卫士支持哪些规格与部署方式？ 厂商公开的规格参数中，防护对象为覆盖工程师站、操作站、SCADA 服务器、历史服…、白名单生成为可通过自动扫描可信路径/目录快速建白名单，支持跟…、批量部署策略为集中管理端对待保护主机做精细学习，自动生成「灰过…。完整规格与部署形态（公有云 / 私有化 / 混合）以厂商最新文档为准，采购前需确认你的环境是否在支持列表内。
走采购流程要提供什么？ 通常需要：需求说明（场景、规模、必须满足的功能）、预算区间、期望上线时间、合规要求（如等保、信创）、以及采购主体资质。材料越完整，厂商给出的方案与报价越接近真实成本。
落地观察与资料边界第三方视角 · 非星级评分 · 不含推广
以下依据公开中标公告与厂商公开资料整理，只陈述可核实的事实与资料缺口，不对产品做优劣评级；厂商宣传语不纳入。资料完备度说明不代表产品缺陷。
适配场景 公开记录实证 本站尚未收录该产品的公开中标记录；产品档案标注行业为 电力、制造、石油石化 （非中标实证）。 参数与公告体现的部署形态：公有云 。 落地实施要点 公告原文节选 暂无可引用的落地配置原文；建议向厂商索取实施清单、验收口径与授权边界。 资料边界 采购前需复核 已整理 6 项参数 ，来自 3 个公开来源 ，可在本页逐项核对出处。 本站尚未收录该产品的公开中标记录，价格与落地配置缺少可对标样本。
拿不准选哪个？
留下你的需求与预算，24 小时内 免费帮你匹配 2~3 家厂商的一手报价，全程中立、不赚差价。
