在工业现场，一个小小的U盘，可能就是一场安全灾难的导火索。
1. 运维人员随手插入的调试U盘，是否携带病毒？
2.外来工程师的移动硬盘，会不会非法拷贝数据？
3. 那些“未知”的USB设备，是否正在成为攻击工控系统的“摆渡船”？
别担心，六方云USB卫士来了！它不仅是一款软件，更是专为工控主机（上位机、服务器）打造的USB外设“智能锁”。
功能模块 |
功能说明 |
外设扫描 |
实时枚举USB存储、网卡、蓝牙、HID等设备类型 |
策略管控 |
白名单策略管理、工作模式切换、策略导入导出 |
动态口令 |
24小时有效期临时登录，适用于安全事件处置 |
日志管理 |
支持本地审计日志与远程日志上报、转发 |
代理模式 |
支持代理服务器/客户端角色，实现跨网段策略下发 |
机台编号 |
支持资产编号、SN号等自定义标识，便于资产管理 |
1.白名单机制，精准管控
基于外设白名单的拦截策略，非授权USB设备一经插入即被自动禁用，杜绝“未知设备”带来的安全风险。
2.驱动级防护，深度集成
通过Hook Windows PNP驱动核心API（AddDevice、IRP_MJ_PNP等），实现对USB设备启动与移除的实时监控与控制，防护更彻底。
3.灵活部署，适应多种场景
支持网络版管理与单机离线管理，适配工业现场复杂网络环境。代理模式与非代理模式自由切换，满足隔离主机、远程策略下发等需求。
4.智能策略管理，统一运维
支持策略模板导出/导入、批量下发、安全事件一键加白。管理平台可集中管理机台编号、外设策略、动态口令等，提升运维效率。
5.多重安全机制，坚不可摧
1) 进程守护：自动拉起主服务与升级服务
2) 自我保护：防杀进程、防卸载保护
3) 防篡改设计：减少驱动依赖，提升系统稳定性
1. 网络版管理（适合联网环境）
代理模式：针对隔离主机，通过“代理服务器”间接下发策略，安全又便捷。
非代理模式：直连管理平台，策略批量下发，日志统一收集，运维效率有效提升。
2. 单机离线管理（适合无网环境）
没有网络也不怕！只需通过安全U盘导入策略文件，离线主机照样管控得严严实实。
六方云工业USB卫士，不只是USB管控工具，更是工控主机安全运维的“智能锁”。它以轻量、稳定、可控的方式，解决工业场景中最常见也最容易被忽视的外设安全问题。
