2021年了不会还有人不知道主机安全吧？

什么是主机安全？首先要知道什么是主机？基于腾讯安全积主机安全的主机指的就是服务器，那云主机自然也就是指的云服务器。那么主机安全是什么，是一款针对于云上主机安全防护的产品，累的海量威胁数据，利用机器学习为用户提供黑客入侵检测和漏洞风险预警等安全防护服务，主要包括密码破解拦截、异常登录提醒、木马文件检测、高危漏洞检测等安全功能，解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系。

那么主机安全重要吗？换言之为什么需要主机安全？首先我们要知道，当服务器被黑客入侵之后，就会出现这些问题。业务被中断：数据库、文件被篡改或删除，导致服务无法访问，系统瘫痪。数据被窃取：黑客窃取企业数据后公开售卖，客户隐私数据被泄漏，造成企业品牌受损和用户流失。被加密勒索：黑客入侵服务器后通过植入不可逆的加密勒索软件对数据进行加密，对企业进行金钱勒索。服务不稳定：黑客在服务器中运行挖矿程序，并通过 DDoS 木马程序获取经济利益，消耗大量的系统资源，导致服务器不能提供正常服务。

接下来就是大家都比较关心的问题了，有人会担心，假如说使用了主机安全云镜，那是否会采集主机上的隐私数据，造成数据的风险。云镜客户端会对服务器上新创建的文件进行可疑风险判断，对于少量疑似WebShell文件，需要上报到云端，通过云端的机器学习检测引擎模块做进一步检测，检测完成后会实时删除该样本文件，检测过程不会提取任何涉及用户隐私的数据。另外，对于私有化部署的场景，所有的数据都不会离开用户网络环境。所以在使用中不用担心。

主机安全云镜的客户端是否稳定，对业务的影响大吗？首先腾讯有着严格的软件质量保证流程，云镜客户端稳定性目前已经在公有云网络环境中近百万台主机中经过验证，目前均未出现Crash等现象；同时客户端的功能只有信息读取功能，不涉及主动到删除和修改文件等功能，不会对用户业务造成相关影响。

最后一个较为重要的问题就是云镜是否可以替代传统的扫描器，也就是说，主机安全云镜所覆盖的检测范围能否达到代替传统扫描器的能力。云镜漏洞检测功能主要侧重于高危可造成入侵的漏洞，包括WEB和系统组件，云镜对于新出现的漏洞有较快的响应速度，能在极短的时间内完成全部业务主机检测，可以避免扫描器策略更新滞后和扫描效率低带来的风险，对于历史上的漏洞，建议使用传统扫描器和渗透测试来覆盖。

 

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！