青藤万相·主机自适应安全平台，通过对主机信息和行为进行持续监控和分析，快速精准地发现安全威胁和入侵事件，并提供灵活高效的问题解决能力，将自适应安全理念真正落地，为用户提供下一代安全检测和响应能力。 青藤万相·主机自适应安全平台采用模块化的组织形式，实现各功能的智能集成和协同联动。“资产清点”可自动识别系统内部资产情况，并与风险 和入侵事件自动关联，提供灵活高效的回溯能力。“风险发现”可主动、精准发现系统中存在的安全风险，提供持续的风险监测和分析能力。“入侵检测”可实时发现入侵事件，提供快速防御和响应能力。“合规基线”构建了由国内信息安全等级保护要求和CIS组成的基准要求，帮助用户快速进行 企业内部风险自测，发现问题并及时修复，以满足监管部门要求的安全条件。

青藤的核心平台架构，主要由Agent，Engine，Console三部分构成，为产品服务提供基础的、灵活的、稳固的核心能力支持。

Agent只需一条命令就能在主机上完成安装，且自动适配各种物理机、虚拟机和 云环境。运行稳定、消耗低，能够持续收集主机进程、端口、账号、应用配置等信息， 并实时监控进程、网络连接等行为，还能与Engine端通信，执行其下发的任务，主 动发现主机问题。青藤Agent具备以下3大特点：

青藤万相·主机自适应安全平台的资产清点功能模块，致力于帮助用户从安全角度自动化构建细粒度资产信息，支持对业务层资产进行精准识别和 动态感知，让保护对象清晰可见。资产清点功能提供10余类主机关键资产清点，800余类业务应用自动识别，并拥有良好的扩展能力。

青藤万相·主机自适应安全平台的风险发现功能模块，致力于帮助用户精准发现内部风险，快速定位问题和有效解决安全风险，并提供详细的资产 信息、风险信息以供分析处理。

全方位检测系统存在的脆弱性，为企业提供无死角的风险状况视图，帮助安全管理人员先于攻击者发现安全问题，能有效减少易受攻击面。

通过一条命令即可实现一键部署Agent，建立由内而外的扫描方式，极大降低误报率和提升扫描效率。

为安全决策者动态展示企业安全指标变化、安全走势分析，使安全状况的改进清晰可衡量。为安全运维人员实时展示风险分析结果和风险处理进度，提供专业可 视化的风险分析报告，使安全管理人员的工作价值得到可视化呈现。

青藤万相·主机自适应安全平台的入侵检测功能模块，提供多锚点的检测能力，能够实时、准确地感知入侵事件，发现失陷主机，并提供入侵事件的 响应手段。

青藤万相·主机自适应安全平台的合规基线功能模块，构建了由国内网络安全等级保护要求和CIS Benchmarks组成的基准要求，支持多个版 本的主流操作系统、Web应用、数据库等。

持续关注监管政策，助力企业达到监管要求 紧跟监管政策，不断推出与等级保护、CIS标准对应的基线。支持一键自动化检测，可视化呈现基线检查结果，提供代码级的修复建议，以满足企业监管要求。