工业主机安全卫士是立足于工控行业，为广泛应用于该行业各个环节（如工控田、管道、炼化、销售等）的上位机（工程师工作站、操作员工作站）、服务器、销售终端等Windows系统提供专门安全防护的安全产品。

历数工控领域发生的重大安全事件，其攻击手段诸如“震网”、HAVEX、沙虫病毒等都属于APT（高级可持续性威胁）攻击，由于工控场景的特殊性，传统的防病毒手段、终端安全管理手段无法直接适应于工控环境。即便能用，不久前发生的“勒索”病毒，也像活的教科书一样告诉大家：一， “专网”、 “隔离网络”也是能够被侵入的，缺乏有效防护造成的数据丢失、业务停摆的影响和损失是巨大的；二，传统的防病毒手段在预防和阻止未知病毒时是有巨大缺陷的，在国家关键基础设施的保护上，这个短板是不容忽视的。

工业主机安全卫士正是专门为工控环境打造的终端安全防护产品，它采用了高效、稳定、兼容、易于设置的终端安全防护技术。只允许系统操作或运行受信任的对象（如只允许系统运行白名单内的可执行程序，只允许系统加载白名单内的动态链接库、驱动等，只允许使用白名单内的移动存储介质）。它可以很好地适应工控环境相对固定的计算环境，并将非法程序（已知和未知的木马、病毒等）隔离在可信的计算环境外。通过签名证书的白名单，它又能确保经过签名的可信应用程序正常升级、加载和扩展，避免因软件升级导致应用无法运行的情况发生。工业主机安全卫士还能对特定的对象（关键文件目录及应用程序、动态链接库、驱动文件等）提供保护，有效阻止恶意程序通过不同途径对关键对象的恶意改变。